🇰🇷 한글 설명
Microsoft SharePoint Server에서 안전하지 않은 ASP.Net 웹 컨트롤을 제대로 식별하고 필터링하지 못해 발생하는 원격 코드 실행 취약점입니다. 인증된 공격자가 특수하게 제작된 페이지를 사용하여 SharePoint 애플리케이션 풀 프로세스의 보안 컨텍스트 내에서 동작을 수행할 수 있습니다.
💡 쉬운 설명
해커가 권한을 가진 상태에서 조작된 웹 페이지를 만들어 SharePoint 서버에 실행시키면, 서버의 제어권을 탈취할 수 있는 위험한 문제입니다. 서버가 잘못된 명령어를 걸러내지 못해 발생하는 보안 허점입니다.
🇺🇸 원문 (English)
<p>A remote code execution vulnerability exists in Microsoft SharePoint Server when it fails to properly identify and filter unsafe ASP.Net web controls. An authenticated attacker who successfully exploited the vulnerability could use a specially crafted page to perform actions in the security context of the SharePoint application pool process.</p>
<p>To exploit the vulnerability, an authenticated user must create and invoke a specially crafted page on an affected version of Microsoft SharePoint Server.</p>
<p>The security update addresses the vulnerability by correcting how Microsoft SharePoint Server handles processing of created content.</p>
📍 영향받는 시스템
Microsoft SharePoint Server (특정 보안 업데이트 미적용 버전)
⚔️ 공격 벡터
인증된 사용자가 특수하게 제작된 ASP.Net 웹 컨트롤 페이지를 생성하고 호출하여 공격
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 설치하여 콘텐츠 처리 로직을 수정해야 함
🔧 검증 코드
명령어 실행 결과로 해당 보안 패치(KB 번호)가 목록에 나타나면 취약점이 해결된 상태입니다.
powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -eq 'KB4535211' }"
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:L
💻 영향받는 소프트웨어
IBM WebSphere Application Server