🇰🇷 한글 설명
Microsoft SharePoint 및 Office Web Apps의 기본 설정에서 EnableViewStateMac 속성이 활성화되지 않아 발생하는 취약점입니다. 공격자는 할당되지 않은 워크플로를 악용하여 원격에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트의 데이터 무결성을 확인하는 보안 장치가 꺼져 있는 상태입니다. 이를 통해 해커가 조작된 명령을 보내 서버를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
The default configuration of Microsoft SharePoint Portal Server 2003 SP3, SharePoint Server 2007 SP3 and 2010 SP1 and SP2, and Office Web Apps 2010 does not set the EnableViewStateMac attribute, which allows remote attackers to execute arbitrary code by leveraging an unassigned workflow, aka "MAC Disabled Vulnerability."
📍 영향받는 시스템
Microsoft SharePoint Portal Server 2003 SP3, 2007 SP3, 2010 SP1/SP2, Office Web Apps 2010
⚔️ 공격 벡터
EnableViewStateMac 속성이 비활성화된 상태를 이용한 원격 코드 실행(RCE)
🛡️ 대응 방법
web.config 파일에서 EnableViewStateMac 속성을 true로 설정하여 MAC 검증을 활성화합니다.
🔧 검증 코드
결과값에 EnableViewStateMac="true"가 포함되어 있지 않거나 해당 설정이 없으면 취약한 상태입니다.
grep -r "EnableViewStateMac" C:\inetpub\wwwroot\*