🇰🇷 한글 설명
SharePoint Server 2016에서 웹 요청 처리 방식의 결함으로 인해 발생하는 권한 상승 취약점입니다. 공격자가 이를 악용하면 시스템 내에서 더 높은 수준의 권한을 획득할 수 있습니다.
💡 쉬운 설명
SharePoint 서버가 웹 요청을 처리할 때 보안 규칙을 제대로 확인하지 못하는 문제입니다. 이를 통해 일반 사용자가 관리자 권한을 몰래 얻어낼 수 있습니다.
🇺🇸 원문 (English)
SharePoint Server 2016 allows an elevation of privilege vulnerability due to how web requests are handled, aka "Microsoft SharePoint Elevation of Privilege Vulnerability".
📍 영향받는 시스템
Microsoft SharePoint Server 2016
⚔️ 공격 벡터
조작된 웹 요청을 통한 권한 상승 공격
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 적용하십시오.
🔧 검증 코드
명령어 실행 결과에 해당 보안 패치 번호가 포함되어 있으면 취약점이 해결된 상태입니다.
powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -like '*KB4464111*' }"