🇰🇷 한글 설명
Microsoft Project Server 2013 SP1 및 Microsoft SharePoint Enterprise Server 2016에서 특수하게 제작된 웹 요청의 검증 미흡으로 인해 권한 상승 취약점이 발생합니다. 이 취약점은 공격자가 적절한 권한 없이도 시스템 권한을 획득할 수 있게 합니다.
💡 쉬운 설명
해커가 조작된 웹 요청을 보내 시스템의 보안 검사를 우회하고 관리자 권한을 몰래 얻을 수 있는 문제입니다. 이를 통해 일반 사용자가 할 수 없는 중요한 설정 변경이나 데이터 접근이 가능해집니다.
🇺🇸 원문 (English)
Microsoft Project Server 2013 SP1 and Microsoft SharePoint Enterprise Server 2016 allow an elevation of privilege vulnerability to due how specially crafted web requests are sanitized, aka "Microsoft SharePoint Elevation of Privilege Vulnerability". This CVE is unique from CVE-2018-0909, CVE-2018-0910. CVE-2018-0911, CVE-2018-0913, CVE-2018-0914, CVE-2018-0915, CVE-2018-0916, CVE-2018-0917, CVE-2018-0921, CVE-2018-0923, CVE-2018-0944 and CVE-2018-0947.
📍 영향받는 시스템
Microsoft Project Server 2013 SP1, Microsoft SharePoint Enterprise Server 2016
⚔️ 공격 벡터
특수하게 조작된 웹 요청(Specially crafted web requests)을 통한 공격
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트 및 패치를 적용하십시오.
🔧 검증 코드
명령어 실행 결과로 해당 취약점을 해결하는 보안 패치(KB)가 목록에 나타나면 안전한 상태입니다.
powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -like '*KB4467111*' -or $_.Description -like '*SharePoint*' }"