🇰🇷 한글 설명
Microsoft SharePoint Server에서 특수하게 제작된 웹 요청을 적절히 검증하지 않아 발생하는 스푸핑 취약점입니다. 인증된 공격자가 이 취약점을 악용하여 교차 사이트 스크립팅(XSS) 공격을 수행하고 사용자의 보안 컨텍스트에서 스크립트를 실행할 수 있습니다. 이를 통해 권한 없는 콘텐츠를 읽거나 사용자의 권한을 도용하여 설정을 변경하고 콘텐츠를 삭제하는 등의 행위가 가능합니다.
💡 쉬운 설명
해커가 SharePoint 서버에 가짜 요청을 보내 사용자의 브라우저에서 악성 코드를 실행하게 만드는 보안 약점입니다. 이를 통해 해커는 사용자인 척하며 중요한 파일을 읽거나 삭제하는 등의 피해를 입힐 수 있습니다.
🇺🇸 원문 (English)
A spoofing vulnerability exists when Microsoft SharePoint Server does not properly sanitize a specially crafted web request to an affected SharePoint server. An authenticated attacker could exploit the vulnerability by sending a specially crafted request to an affected SharePoint server.
The attacker who successfully exploited the vulnerability could then perform cross-site scripting attacks on affected systems and run script in the security context of the current user. These attacks could allow the attacker to read content that the attacker is not authorized to read, use the victim's identity to take actions on the SharePoint site on behalf of the user, such as change permissions and delete content, and inject malicious content in the browser of the user.
The security update addresses the vulnerability by helping to ensure that SharePoint Server properly sanitizes web requests.
📍 영향받는 시스템
Microsoft SharePoint Server (특정 보안 업데이트 미적용 버전)
⚔️ 공격 벡터
인증된 공격자가 조작된 웹 요청을 SharePoint 서버로 전송하여 XSS 공격 수행
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 적용하여 웹 요청 검증 로직 강화
🔧 검증 코드
명령어 실행 결과로 SharePoint 관련 최신 보안 패치가 설치되어 있는지 확인합니다.
powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -like '*SharePoint*' }"