🇰🇷 한글 설명
Microsoft SharePoint 및 Office Web Apps의 검색 범위 권한 검증 미흡으로 인해 발생하는 취약점입니다. 인증된 원격 사용자가 검색 범위 URL의 매개변수를 조작하여 민감한 정보를 탈취하거나 데이터 수정을 통한 서비스 거부를 유발할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 검색 주소를 살짝 바꾸는 것만으로도 권한이 없는 문서에 접근하거나 데이터를 망가뜨릴 수 있는 문제입니다. 검색 기능의 보안 설정이 허술하여 발생하는 취약점입니다.
🇺🇸 원문 (English)
Microsoft Office SharePoint Server 2007 SP2 and SP3, SharePoint Server 2010 Gold and SP1, and Office Web Apps 2010 Gold and SP1 do not properly check permissions for search scopes, which allows remote authenticated users to obtain sensitive information or cause a denial of service (data modification) by changing a parameter in a search-scope URL, aka "SharePoint Search Scope Vulnerability."
📍 영향받는 시스템
Microsoft Office SharePoint Server 2007 SP2/SP3, SharePoint Server 2010 Gold/SP1, Office Web Apps 2010 Gold/SP1
⚔️ 공격 벡터
인증된 사용자가 검색 범위(search-scope) URL의 매개변수를 조작하여 공격 수행
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트 및 서비스 팩(SP) 적용
🔧 검증 코드
설치된 보안 패치 목록에서 SharePoint 관련 최신 보안 업데이트가 적용되었는지 확인합니다.
powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -like '*KB*' } | Select-Object HotFixID, InstalledOn"