🇰🇷 한글 설명
Microsoft SharePoint Server 2013의 특정 레거시 My Sites 구성에서 SharePoint 리스트에 대한 기본 액세스 제어가 적절히 설정되지 않는 취약점입니다. 이로 인해 인증된 원격 사용자가 리스트 위치에 대한 직접적인 요청을 통해 의도된 읽기 제한을 우회하고 리스트 항목을 열람할 수 있습니다.
💡 쉬운 설명
SharePoint 서버의 설정 오류로 인해, 권한이 없는 사용자도 특정 목록의 주소를 직접 입력하면 내용을 몰래 볼 수 있는 문제입니다. 로그인한 사용자라면 누구나 허용되지 않은 정보를 읽을 수 있어 정보 유출 위험이 있습니다.
🇺🇸 원문 (English)
Microsoft SharePoint Server 2013, in certain configurations involving legacy My Sites, does not properly establish default access controls for a SharePoint list, which allows remote authenticated users to bypass intended restrictions on reading list items via a direct request for a list's location, aka "Incorrect Access Rights Information Disclosure Vulnerability."
📍 영향받는 시스템
Microsoft SharePoint Server 2013 (레거시 My Sites 구성 사용 시)
⚔️ 공격 벡터
인증된 원격 사용자가 리스트의 직접적인 URL 경로를 요청하여 접근 제어를 우회함
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 적용하고, My Sites 구성 및 리스트 권한 설정을 재검토하십시오.
🔧 검증 코드
SharePoint 서비스가 실행 중인지 확인하고, 해당 버전이 보안 패치가 적용된 최신 상태인지 관리 콘솔에서 점검해야 합니다.
powershell -Command "Get-Service -Name 'SharePoint*' | Select-Object DisplayName, Status"