🇰🇷 한글 설명
Microsoft SharePoint Server에서 특수하게 제작된 웹 요청을 처리할 때 입력값 검증이 미흡하여 발생하는 권한 상승 취약점입니다. 공격자는 이 XSS 취약점을 악용하여 서버의 권한을 탈취하거나 사용자 세션을 가로챌 수 있습니다.
💡 쉬운 설명
SharePoint 서버가 잘못된 웹 요청을 제대로 걸러내지 못해 발생하는 보안 구멍입니다. 해커가 이 구멍을 통해 관리자 권한을 얻거나 사용자의 정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
Microsoft SharePoint Server allows an elevation of privilege vulnerability due to the way that it sanitizes a specially crafted web request to an affected SharePoint server, aka "SharePoint Server XSS Vulnerability".
📍 영향받는 시스템
Microsoft SharePoint Server (특정 버전 및 패치 미적용 상태)
⚔️ 공격 벡터
조작된 웹 요청(XSS 페이로드 포함)을 SharePoint 서버로 전송
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트 및 패치 적용
🔧 검증 코드
명령어 실행 결과로 해당 보안 패치 또는 관련 업데이트 내역이 출력되면 취약점이 해결된 상태입니다.
powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -eq 'KB4018811' -or $_.Description -like '*SharePoint*' }"