🇰🇷 한글 설명
Microsoft SharePoint Server가 메모리 내 객체를 적절하게 처리하지 못해 발생하는 정보 노출 취약점입니다. 공격자가 이 취약점을 악용하면 사용자 시스템을 추가로 침해하는 데 필요한 정보를 획득할 수 있습니다.
💡 쉬운 설명
SharePoint 프로그램이 메모리를 관리하는 과정에서 실수가 발생하여 내부 정보가 밖으로 새 나갈 수 있는 문제입니다. 공격자가 특수한 프로그램을 실행시켜 시스템의 중요한 정보를 몰래 가져갈 수 있습니다.
🇺🇸 원문 (English)
An information disclosure vulnerability exists when Microsoft SharePoint Server fails to properly handle objects in memory. An attacker who successfully exploited this vulnerability could obtain information to further compromise the user’s system.
To exploit the vulnerability, an attacker would have to log on to an affected system and run a specially crafted application.
The security update addresses the vulnerability by correcting how Microsoft SharePoint Server handles objects in memory.
📍 영향받는 시스템
Microsoft SharePoint Server (버전 미지정)
⚔️ 공격 벡터
영향을 받는 시스템에 로그인한 후, 특수하게 제작된 애플리케이션을 실행하여 공격
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 설치하여 메모리 객체 처리 방식 수정
🔧 검증 코드
명령어 실행 결과로 SharePoint 관련 보안 패치가 설치된 내역이 출력되는지 확인합니다.
powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -like '*SharePoint*' }"