🇰🇷 한글 설명
Microsoft SharePoint Enterprise Server 2016에서 특수하게 제작된 웹 요청의 검증 미흡으로 인해 권한 상승 취약점이 발생합니다. 이 취약점은 공격자가 시스템 내에서 더 높은 권한을 획득할 수 있게 허용합니다.
💡 쉬운 설명
SharePoint 서버가 잘못된 요청을 제대로 걸러내지 못해 발생하는 문제입니다. 해커가 이 허점을 이용하면 일반 사용자 권한으로 관리자 권한을 뺏을 수 있습니다.
🇺🇸 원문 (English)
Microsoft SharePoint Enterprise Server 2016 allows an elevation of privilege vulnerability to due how specially crafted web requests are sanitized, aka "Microsoft SharePoint Elevation of Privilege Vulnerability". This CVE is unique from CVE-2018-0909, CVE-2018-0910. CVE-2018-0911, CVE-2018-0912, CVE-2018-0913 CVE-2018-0914, CVE-2018-0915, CVE-2018-0916, CVE-2018-0917, CVE-2018-0921, CVE-2018-0944 and CVE-2018-0947.
📍 영향받는 시스템
Microsoft SharePoint Enterprise Server 2016
⚔️ 공격 벡터
조작된 웹 요청을 통한 권한 상승 공격
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트 및 패치 적용
🔧 검증 코드
명령어 실행 결과로 해당 보안 패치(KB)가 설치되어 있는지 확인합니다.
powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -like 'KB4467111' -or $_.Description -like '*SharePoint*' }"