🇰🇷 한글 설명
Microsoft SharePoint에서 애플리케이션 패키지의 소스 마크업을 제대로 검증하지 않아 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 패키지를 통해 서버에서 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
해커가 가짜 설치 파일을 보내 SharePoint 서버를 마음대로 조종할 수 있는 보안 구멍입니다. 이 구멍을 통해 서버의 중요한 정보를 훔치거나 시스템을 망가뜨릴 수 있습니다.
🇺🇸 원문 (English)
A remote code execution vulnerability exists in Microsoft SharePoint when the software fails to check the source markup of an application package, aka "Microsoft SharePoint Remote Code Execution Vulnerability." This affects Microsoft SharePoint.
📍 영향받는 시스템
Microsoft SharePoint (패치 적용 전 버전)
⚔️ 공격 벡터
조작된 애플리케이션 패키지를 업로드하여 서버의 원격 코드 실행 유도
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트 및 패치 적용
🔧 검증 코드
명령어 결과에 해당 보안 패치 ID가 포함되어 있으면 취약점이 해결된 상태입니다.
powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -eq 'KB4465111' }"