🇰🇷 한글 설명
Microsoft SharePoint Portal Server의 특정 버전에서 할당되지 않은 워크플로를 적절하게 처리하지 못하는 취약점이 발견되었습니다. 공격자가 조작된 URL을 전송할 경우 W3WP 프로세스가 중단되어 서비스 거부(DoS) 상태가 발생할 수 있습니다.
💡 쉬운 설명
공격자가 특수한 주소를 보내면 SharePoint 서버가 명령을 처리하다가 멈춰버리는 문제입니다. 이로 인해 사용자들이 웹사이트에 접속하지 못하게 될 수 있습니다.
🇺🇸 원문 (English)
Microsoft SharePoint Portal Server 2003 SP3 and SharePoint Server 2007 SP3, 2010 SP1 and SP2, and 2013 do not properly process unassigned workflows, which allows remote attackers to cause a denial of service (W3WP process hang) via a crafted URL, aka "SharePoint Denial of Service Vulnerability."
📍 영향받는 시스템
SharePoint 2003 SP3, 2007 SP3, 2010 SP1/SP2, 2013
⚔️ 공격 벡터
조작된 URL을 통한 원격 공격
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하여 워크플로 처리 로직을 업데이트해야 합니다.
🔧 검증 코드
설치된 보안 업데이트 목록에서 SharePoint 관련 취약점 패치 번호가 포함되어 있는지 확인합니다.
powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -like '*KB*' }"