🇰🇷 한글 설명
Microsoft SharePoint Server에서 특수하게 제작된 웹 요청을 적절히 검증하지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증된 공격자가 이 취약점을 악용하면 사용자의 보안 컨텍스트에서 스크립트를 실행하여 권한 없는 콘텐츠를 읽거나 사용자의 신원을 도용해 권한 변경 및 콘텐츠 삭제 등의 행위를 할 수 있습니다.
💡 쉬운 설명
해커가 SharePoint 서버에 특수한 명령어를 보내 사용자의 브라우저에서 악성 코드가 실행되게 만드는 취약점입니다. 이를 통해 해커는 사용자인 척하며 중요한 파일을 지우거나 권한을 바꾸는 등의 나쁜 짓을 할 수 있습니다.
🇺🇸 원문 (English)
A cross-site-scripting (XSS) vulnerability exists when Microsoft SharePoint Server does not properly sanitize a specially crafted web request to an affected SharePoint server. An authenticated attacker could exploit the vulnerability by sending a specially crafted request to an affected SharePoint server.
The attacker who successfully exploited the vulnerability could then perform cross-site scripting attacks on affected systems and run script in the security context of the current user. The attacks could allow the attacker to read content that the attacker is not authorized to read, use the victim's identity to take actions on the SharePoint site on behalf of the user, such as change permissions and delete content, and inject malicious content in the browser of the user.
The security update addresses the vulnerability by helping to ensure that SharePoint Server properly sanitizes web requests.
📍 영향받는 시스템
Microsoft SharePoint Server (특정 보안 업데이트 미적용 버전)
⚔️ 공격 벡터
인증된 공격자가 조작된 웹 요청을 SharePoint 서버로 전송하여 발생
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 적용하여 웹 요청 검증 로직을 강화해야 함
🔧 검증 코드
명령어 실행 결과로 해당 취약점이 해결된 최신 보안 패치(HotFix) 목록이 출력되는지 확인합니다.
powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -like '*SharePoint*' }"