🇰🇷 한글 설명
Microsoft SharePoint Server 2007 SP3 및 2010 SP1/SP2 버전에서 발생하는 파라미터 주입 취약점입니다. 공격자가 정교하게 제작된 웹 페이지를 통해 원격 사용자를 대상으로 클릭재킹(Clickjacking) 공격을 수행할 수 있습니다.
💡 쉬운 설명
사용자가 모르는 사이에 공격자가 만든 투명한 버튼을 클릭하게 유도하는 공격입니다. 이를 통해 사용자의 권한으로 원치 않는 동작을 실행하게 만들 수 있습니다.
🇺🇸 원문 (English)
Microsoft SharePoint Server 2007 SP3 and 2010 SP1 and SP2 allows remote attackers to conduct clickjacking attacks via a crafted web page, aka "Parameter Injection Vulnerability."
📍 영향받는 시스템
Microsoft SharePoint Server 2007 SP3, 2010 SP1, 2010 SP2
⚔️ 공격 벡터
공격자가 제작한 악성 웹 페이지를 통해 사용자의 클릭을 유도하는 방식
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 적용하여 파라미터 주입 및 클릭재킹 방지 설정을 완료해야 합니다.
🔧 검증 코드
해당 보안 패치(KB 번호)가 시스템에 설치되어 있는지 확인합니다.
powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -eq 'KB_ID_HERE' }"