🇰🇷 한글 설명
Microsoft SharePoint Server에서 안전하지 않은 ASP.Net 웹 컨트롤을 적절히 식별하고 필터링하지 못해 발생하는 원격 코드 실행 취약점입니다. 인증된 공격자가 특수하게 제작된 페이지를 사용하여 SharePoint 애플리케이션 풀 프로세스의 보안 컨텍스트 내에서 동작을 수행할 수 있습니다.
💡 쉬운 설명
SharePoint를 사용하는 사용자가 악의적으로 만든 페이지를 열면, 공격자가 서버의 권한을 탈취해 마음대로 명령을 내릴 수 있는 보안 약점입니다. 이를 방지하려면 서버가 웹 페이지의 위험한 요소를 제대로 걸러내지 못하는 문제를 해결해야 합니다.
🇺🇸 원문 (English)
A remote code execution vulnerability exists in Microsoft SharePoint Server when it fails to properly identify and filter unsafe ASP.Net web controls. An authenticated attacker who successfully exploited the vulnerability could use a specially crafted page to perform actions in the security context of the SharePoint application pool process.
To exploit the vulnerability, an authenticated user must create and invoke a specially crafted page on an affected version of Microsoft SharePoint Server.
The security update addresses the vulnerability by correcting how Microsoft SharePoint Server handles processing of created content.
📍 영향받는 시스템
Microsoft SharePoint Server (특정 버전 및 업데이트 미적용 상태)
⚔️ 공격 벡터
인증된 사용자가 특수하게 제작된 ASP.Net 웹 컨트롤이 포함된 페이지를 생성하고 실행함
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 설치하여 콘텐츠 처리 로직을 수정함
🔧 검증 코드
명령어 실행 결과로 SharePoint 관련 최신 보안 패치가 설치된 내역이 출력되는지 확인합니다.
Get-HotFix | Where-Object { $_.Description -like '*SharePoint*' -and $_.InstalledOn -gt '2020-06-01' }