🇰🇷 한글 설명
Microsoft Project Server 및 SharePoint Enterprise Server 2016에서 발생하는 권한 상승 취약점입니다. 공격자는 CSRF(사이트 간 요청 위조)를 통해 권한이 없는 콘텐츠를 읽거나, 피해자의 신원을 도용하여 권한 변경 및 콘텐츠 삭제 등의 작업을 수행할 수 있습니다.
💡 쉬운 설명
해커가 사용자의 브라우저를 속여서 사용자가 직접 하지 않은 행동을 서버에 명령하게 만드는 공격입니다. 이를 통해 해커는 사용자의 권한을 빌려 중요한 파일을 지우거나 설정을 바꿀 수 있습니다.
🇺🇸 원문 (English)
Microsoft Project Server and Microsoft SharePoint Enterprise Server 2016 allow an attacker to use cross-site forgery to read content that they are not authorized to read, use the victim's identity to take actions on the web application on behalf of the victim, such as change permissions and delete content, and inject malicious content in the browser of the victim, aka "Microsoft Project Server Elevation of Privilege Vulnerability".
📍 영향받는 시스템
Microsoft Project Server 2016, Microsoft SharePoint Enterprise Server 2016
⚔️ 공격 벡터
CSRF (Cross-Site Request Forgery)를 이용한 권한 상승 공격
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 적용하여 취약점을 패치하십시오.
🔧 검증 코드
명령어 실행 결과에 해당 취약점을 해결하는 최신 보안 업데이트(KB)가 포함되어 있는지 확인합니다.
powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -like '*KB4044144*' -or $_.Description -like '*Security Update*' }"