🇰🇷 한글 설명
Microsoft SharePoint Foundation 2013 SP1 및 Microsoft SharePoint Enterprise Server 2016에서 특수하게 제작된 웹 요청의 검증 미흡으로 인해 권한 상승 취약점이 발생합니다. 이 취약점을 악용하면 공격자가 시스템 내에서 더 높은 권한을 획득할 수 있습니다.
💡 쉬운 설명
웹사이트의 보안 검사 과정에 허점이 있어, 공격자가 가짜 요청을 보내 관리자 권한을 뺏을 수 있는 문제입니다. 이를 통해 공격자는 일반 사용자보다 더 높은 권한으로 시스템을 조작할 수 있습니다.
🇺🇸 원문 (English)
Microsoft SharePoint Foundation 2013 SP1 and Microsoft SharePoint Enterprise Server 2016 allow an elevation of privilege vulnerability to due how specially crafted web requests are sanitized, aka "Microsoft SharePoint Elevation of Privilege Vulnerability". This CVE is unique from CVE-2018-0909, CVE-2018-0910. CVE-2018-0911, CVE-2018-0912, CVE-2018-0913 CVE-2018-0914, CVE-2018-0915, CVE-2018-0916, CVE-2018-0917, CVE-2018-0921, CVE-2018-0923 and CVE-2018-0944.
📍 영향받는 시스템
Microsoft SharePoint Foundation 2013 SP1, Microsoft SharePoint Enterprise Server 2016
⚔️ 공격 벡터
특수하게 조작된 웹 요청(specially crafted web requests)을 통한 권한 상승 공격
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하여 SharePoint 서버를 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과로 해당 보안 업데이트(KB)가 설치되어 있는지 확인합니다.
powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -like '*KB4461411*' -or $_.Description -like '*SharePoint*' }"