🇰🇷 한글 설명
Microsoft SharePoint Foundation 2010, SharePoint Server 2013 및 2016에서 웹 요청 처리 방식의 결함으로 인해 권한 상승 취약점이 발생합니다. 이 취약점을 악용하면 공격자가 시스템 내에서 더 높은 수준의 권한을 획득할 수 있습니다.
💡 쉬운 설명
SharePoint 소프트웨어가 인터넷 요청을 처리할 때 보안 규칙을 제대로 확인하지 못하는 문제입니다. 이를 통해 일반 사용자가 관리자 권한을 몰래 얻어낼 수 있습니다.
🇺🇸 원문 (English)
Microsoft SharePoint Foundation 2010, Microsoft SharePoint Server 2013 and Microsoft SharePoint Server 2016 allow an elevation of privilege vulnerability due to the way web requests are handled, aka "Microsoft SharePoint Elevation of Privilege Vulnerability". This CVE is unique from CVE-2018-0789.
📍 영향받는 시스템
Microsoft SharePoint Foundation 2010, SharePoint Server 2013, SharePoint Server 2016
⚔️ 공격 벡터
조작된 웹 요청을 전송하여 서버의 권한 상승 유도
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트 및 패치 적용
🔧 검증 코드
명령어 실행 결과로 해당 보안 패치 또는 관련 업데이트 내역이 출력되면 취약점이 해결된 상태입니다.
powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -eq 'KB4467111' -or $_.Description -like '*SharePoint*' }"