🇰🇷 한글 설명
Microsoft SharePoint Server 2013 및 SharePoint Foundation 2013(Gold 및 SP1 버전)에서 발생하는 취약점입니다. 인증된 원격 사용자가 트로이 목마 앱을 통해 SharePoint 확장성 모델 컨텍스트 내에서 사용자 정의 작업을 실행하여 권한을 획득할 수 있습니다.
💡 쉬운 설명
로그인이 가능한 사용자가 악성 앱을 설치하여 관리자 권한을 몰래 뺏을 수 있는 보안 약점입니다. 이를 통해 공격자는 시스템의 제어권을 가질 수 있습니다.
🇺🇸 원문 (English)
Microsoft SharePoint Server 2013 Gold and SP1 and SharePoint Foundation 2013 Gold and SP1 allow remote authenticated users to gain privileges via a Trojan horse app that executes a custom action in the context of the SharePoint extensibility model, aka "SharePoint Page Content Vulnerability."
📍 영향받는 시스템
Microsoft SharePoint Server 2013 (Gold, SP1), SharePoint Foundation 2013 (Gold, SP1)
⚔️ 공격 벡터
인증된 사용자가 악성 사용자 정의 작업(Custom Action)을 포함한 앱을 업로드하여 실행
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 적용하여 취약한 SharePoint 버전을 패치하십시오.
🔧 검증 코드
출력된 SharePoint의 빌드 버전이 해당 취약점이 해결된 보안 패치 버전인지 확인하십시오.
powershell -Command "Get-WebApplication | Select-Object Name, Version"