🇰🇷 한글 설명
Microsoft SharePoint Server 2010 SP1에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 조작된 콘텐츠를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있으며, 이를 통해 관리자 권한으로 명령을 실행할 수 있습니다.
💡 쉬운 설명
해커가 SharePoint 게시물에 악성 코드를 몰래 심어두는 공격입니다. 관리자가 해당 게시물을 보는 순간 해커가 관리자 권한을 탈취하거나 시스템을 조작할 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in Microsoft SharePoint Server 2010 SP1 allows remote attackers to inject arbitrary web script or HTML via crafted content, leading to administrative command execution, aka "SharePoint XSS Vulnerability."
📍 영향받는 시스템
Microsoft SharePoint Server 2010 SP1
⚔️ 공격 벡터
조작된 HTML 또는 스크립트가 포함된 콘텐츠를 SharePoint 서버에 업로드하거나 게시함
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하여 SharePoint Server를 업데이트해야 합니다.
🔧 검증 코드
출력된 SharePoint 버전이 2010 SP1인지 확인하고 보안 업데이트 적용 여부를 점검합니다.
powershell -Command "Get-WebApplication | Select-Object Name, Version"