🇰🇷 한글 설명
Microsoft Office Groove, SharePoint 및 관련 서비스에서 외부 엔티티를 참조하는 XML 클래스를 포함한 Web Part를 적절하게 처리하지 못하는 취약점입니다. 인증된 원격 공격자가 조작된 XML 및 XSL 파일을 사용하여 서버의 임의 파일을 읽을 수 있습니다.
💡 쉬운 설명
해커가 특수하게 만들어진 파일을 서버에 올리면, 서버 내부의 중요한 문서나 설정 파일을 몰래 훔쳐볼 수 있는 문제입니다. 이 공격을 수행하려면 시스템에 로그인할 수 있는 권한이 필요합니다.
🇺🇸 원문 (English)
Microsoft Office Groove 2007 SP2, SharePoint Workspace 2010 Gold and SP1, Office Forms Server 2007 SP2, Office SharePoint Server 2007 SP2, Office SharePoint Server 2010 Gold and SP1, Office Groove Data Bridge Server 2007 SP2, Office Groove Management Server 2007 SP2, Groove Server 2010 Gold and SP1, Windows SharePoint Services 3.0 SP2, SharePoint Foundation 2010, and Office Web Apps 2010 Gold and SP1 do not properly handle Web Parts containing XML classes referencing external entities, which allows remote authenticated users to read arbitrary files via a crafted XML and XSL file, aka "SharePoint Remote File Disclosure Vulnerability."
📍 영향받는 시스템
Microsoft Office Groove 2007/2010, SharePoint Server 2007/2010, SharePoint Foundation 2010, Office Web Apps 2010 등
⚔️ 공격 벡터
인증된 사용자가 외부 엔티티 참조가 포함된 조작된 XML 및 XSL 파일을 Web Part를 통해 업로드하여 공격
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 적용하여 XML 외부 엔티티(XXE) 처리 로직을 수정해야 합니다.
🔧 검증 코드
명령어 결과에 해당 취약점을 해결하는 보안 패치(KB)가 포함되어 있는지 확인합니다.
powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -like '*KB2671314*' -or $_.Description -like '*SharePoint*' }"