🇰🇷 한글 설명
Microsoft SharePoint Enterprise Server 2016에서 특수하게 제작된 웹 요청의 검증 방식 미흡으로 인해 발생하는 권한 상승 취약점입니다. 공격자는 이 취약점을 악용하여 시스템 내에서 더 높은 수준의 권한을 획득할 수 있습니다.
💡 쉬운 설명
해커가 조작된 요청을 보내면 시스템이 이를 제대로 걸러내지 못해 관리자 권한을 가로챌 수 있는 문제입니다. 이를 통해 일반 사용자가 접근할 수 없는 중요한 데이터에 접근하거나 시스템을 제어할 수 있습니다.
🇺🇸 원문 (English)
Microsoft SharePoint Enterprise Server 2016 allows an elevation of privilege vulnerability to due how specially crafted web requests are sanitized, aka "Microsoft SharePoint Elevation of Privilege Vulnerability". This CVE is unique from CVE-2018-0909, CVE-2018-0910. CVE-2018-0911, CVE-2018-0912, CVE-2018-0913 CVE-2018-0914, CVE-2018-0915, CVE-2018-0916, CVE-2018-0921, CVE-2018-0923, CVE-2018-0944 and CVE-2018-0947.
📍 영향받는 시스템
Microsoft SharePoint Enterprise Server 2016
⚔️ 공격 벡터
특수하게 조작된 웹 요청(Specially crafted web requests)을 통한 공격
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 적용하여 취약점을 패치해야 합니다.
🔧 검증 코드
명령어 실행 결과에 해당 보안 패치(KB)가 포함되어 있는지 확인하여 취약점 해결 여부를 판단합니다.
powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -like 'KB4467111' -or $_.Description -like '*SharePoint*' }"