🇰🇷 한글 설명
Microsoft SharePoint Server가 메모리 내 객체를 적절하게 처리하지 못해 발생하는 정보 노출 취약점입니다. 공격자가 이 취약점을 악용하면 시스템을 추가로 침해하는 데 필요한 정보를 획득할 수 있습니다.
💡 쉬운 설명
SharePoint 프로그램이 메모리를 관리하는 과정에서 실수로 중요한 정보를 외부로 흘릴 수 있는 문제입니다. 공격자가 특수한 프로그램을 실행하면 시스템 내부의 민감한 정보를 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
<p>An information disclosure vulnerability exists when Microsoft SharePoint Server fails to properly handle objects in memory. An attacker who successfully exploited this vulnerability could obtain information to further compromise the user’s system.</p>
<p>To exploit the vulnerability, an attacker would have to log on to an affected system and run a specially crafted application.</p>
<p>The security update addresses the vulnerability by correcting how Microsoft SharePoint Server handles objects in memory.</p>
📍 영향받는 시스템
Microsoft SharePoint Server
⚔️ 공격 벡터
영향을 받는 시스템에 로그인한 후 특수하게 제작된 애플리케이션을 실행하여 공격
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 설치하여 메모리 객체 처리 방식 수정
🔧 검증 코드
명령어 실행 결과로 해당 취약점이 해결된 보안 패치(KB)가 목록에 나타나는지 확인합니다.
powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -like '*KB4535212*' -or $_.Description -like '*SharePoint*' }"
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server