🇰🇷 한글 설명
Microsoft SharePoint Server 2007 SP3 및 2010 SP2의 InfoPath Forms Services 구성 요소에서 DTD를 잘못 파싱하는 취약점이 발견되었습니다. 공격자는 외부 엔티티 선언이 포함된 XML 문서를 통해 서버의 임의 파일을 읽을 수 있는 XML 외부 엔티티(XXE) 공격을 수행할 수 있습니다.
💡 쉬운 설명
공격자가 특수하게 조작된 XML 파일을 서버에 보내면, 서버가 이를 처리하는 과정에서 서버 내부의 중요한 파일을 몰래 읽어갈 수 있는 보안 약점입니다. 이는 정보 유출로 이어질 수 있는 위험한 문제입니다.
🇺🇸 원문 (English)
The InfoPath Forms Services component in Microsoft SharePoint Server 2007 SP3 and 2010 SP2 misparses DTDs, which allows remote attackers to read arbitrary files via an XML document containing an external entity declaration in conjunction with an entity reference, related to an XML External Entity (XXE) issue, aka "Microsoft SharePoint Information Disclosure Vulnerability."
📍 영향받는 시스템
Microsoft SharePoint Server 2007 SP3, Microsoft SharePoint Server 2010 SP2
⚔️ 공격 벡터
외부 엔티티 선언(External Entity Declaration)이 포함된 악의적인 XML 문서를 전송하여 공격
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하여 InfoPath Forms Services의 XML 파싱 로직을 업데이트해야 합니다.
🔧 검증 코드
설치된 보안 업데이트 목록에서 SharePoint 관련 취약점 패치(KB 번호)가 적용되었는지 확인합니다.
powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -like '*KB*' } | Select-Object HotFixID, InstalledOn"