🔍 CVE-2017-0107

6.1
CVSS Score
MEDIUM
2017-03-17
2026-06-17 00:57
✅ 완료

🇰🇷 한글 설명

Microsoft SharePoint Server가 정교하게 조작된 웹 요청을 적절히 검증하지 못하여 발생하는 취약점입니다. 공격자는 이를 통해 로컬 보안 컨텍스트 내에서 교차 사이트 스크립팅(XSS)을 실행할 수 있습니다.

💡 쉬운 설명

해커가 특수한 웹 요청을 보내 SharePoint 서버에 악성 코드를 심는 공격입니다. 이를 통해 사용자의 정보를 훔치거나 권한을 탈취할 수 있습니다.

🇺🇸 원문 (English)

Microsoft SharePoint Server fails to sanitize crafted web requests, allowing remote attackers to run cross-script in local security context, aka "Microsoft SharePoint XSS Vulnerability."

📍 영향받는 시스템

Microsoft SharePoint Server (버전 미표기, 보안 패치 미적용 상태)

⚔️ 공격 벡터

조작된 웹 요청을 통한 교차 사이트 스크립팅(XSS) 공격

🛡️ 대응 방법

Microsoft에서 제공하는 최신 보안 업데이트 및 SharePoint 보안 패치 적용

🔧 검증 코드

명령어 실행 결과로 관련 보안 패치(KB) 정보가 출력되면 취약점이 해결된 상태입니다.

Shell / Script 
powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -eq 'KB4018831' -or $_.Description -like '*SharePoint*' }"

📊 CVSS Vector String

CVSS Vector 
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

💻 영향받는 소프트웨어

SharePoint