🇰🇷 한글 설명
Microsoft SharePoint Server 2013 SP1 및 SharePoint Foundation 2013 SP1에서 인증된 원격 사용자가 웹 파트를 수정하여 접근 제어 정책을 우회하고 교차 사이트 스크립팅(XSS) 공격을 수행할 수 있는 취약점입니다. 이는 보안 기능을 우회하여 의도하지 않은 권한으로 스크립트를 실행할 수 있게 합니다.
💡 쉬운 설명
로그인한 사용자가 SharePoint의 특정 기능을 조작하여 다른 사용자의 브라우저에서 악성 코드가 실행되게 만드는 보안 결함입니다. 이를 통해 공격자는 사용자의 정보를 훔치거나 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
Microsoft SharePoint Server 2013 SP1 and SharePoint Foundation 2013 SP1 allow remote authenticated users to bypass intended Access Control Policy restrictions and conduct cross-site scripting (XSS) attacks by modifying a webpart, aka "Microsoft SharePoint Security Feature Bypass," a different vulnerability than CVE-2016-0011.
📍 영향받는 시스템
Microsoft SharePoint Server 2013 SP1, SharePoint Foundation 2013 SP1
⚔️ 공격 벡터
인증된 사용자가 웹 파트를 수정하여 악성 스크립트를 삽입하는 방식
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 적용하여 SharePoint 서버를 패치하십시오.
🔧 검증 코드
명령어 결과에 해당 취약점을 해결하는 보안 패치가 설치된 날짜가 포함되어 있는지 확인하십시오.
powershell -Command "Get-HotFix | Where-Object { $_.Description -like '*SharePoint*' -and $_.InstalledOn -ge '2015-06-01' }"