🇰🇷 한글 설명
Microsoft SharePoint에서 애플리케이션 패키지의 소스 마크업을 검증하지 못해 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 패키지를 업로드하도록 유도하면 SharePoint 애플리케이션 풀 및 서버 팜 계정 권한으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
SharePoint에 악성 파일이 담긴 패키지를 올리면 해커가 서버를 마음대로 조종할 수 있는 위험한 보안 구멍입니다. 사용자가 의도치 않게 조작된 파일을 업로드하게 만드는 방식으로 공격이 이루어집니다.
🇺🇸 원문 (English)
<p>A remote code execution vulnerability exists in Microsoft SharePoint when the software fails to check the source markup of an application package. An attacker who successfully exploited the vulnerability could run arbitrary code in the context of the SharePoint application pool and the SharePoint server farm account.</p>
<p>Exploitation of this vulnerability requires that a user uploads a specially crafted SharePoint application package to an affected version of SharePoint.</p>
<p>The security update addresses the vulnerability by correcting how SharePoint checks the source markup of application packages.</p>
📍 영향받는 시스템
Microsoft SharePoint (애플리케이션 패키지 업로드 기능이 활성화된 버전)
⚔️ 공격 벡터
사용자가 특수하게 제작된 SharePoint 애플리케이션 패키지를 업로드하도록 유도하여 공격 수행
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 설치하여 애플리케이션 패키지 검증 로직을 수정해야 함
🔧 검증 코드
설치된 보안 패치 목록을 확인하여 해당 취약점을 해결하는 최신 업데이트가 적용되었는지 확인합니다.
powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -like 'KB*' } | Select-Object -First 10"
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server