🇰🇷 한글 설명
Microsoft SharePoint Server 2013 SP1 및 SharePoint Foundation 2013 SP1에서 인증된 원격 사용자가 웹 파트를 수정하여 접근 제어 정책을 우회하고 교차 사이트 스크립팅(XSS) 공격을 수행할 수 있는 취약점입니다. 이는 보안 기능을 우회하여 의도하지 않은 권한으로 스크립트를 실행할 수 있게 합니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 웹 페이지의 구성 요소를 조작하여 다른 사용자의 브라우저에서 악성 코드를 실행할 수 있는 문제입니다. 이를 통해 공격자는 사용자의 정보를 훔치거나 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
Microsoft SharePoint Server 2013 SP1 and SharePoint Foundation 2013 SP1 allow remote authenticated users to bypass intended Access Control Policy restrictions and conduct cross-site scripting (XSS) attacks by modifying a webpart, aka "Microsoft SharePoint Security Feature Bypass," a different vulnerability than CVE-2015-6117.
📍 영향받는 시스템
Microsoft SharePoint Server 2013 SP1, SharePoint Foundation 2013 SP1
⚔️ 공격 벡터
인증된 사용자가 웹 파트(Webpart)를 수정하여 악성 스크립트를 삽입하는 방식
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 적용하여 SharePoint 서버를 패치해야 합니다.
🔧 검증 코드
해당 보안 패치(KB 번호)가 시스템에 설치되어 있는지 확인합니다.
powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -eq 'KBXXXXX' }"