CVE-2021-34467 - sosig.site

7.1

CVSS Score

심각도 HIGH

발행일 2021-07-16

최종 수정 2026-08-10 16:17

AI 분석 ✅ 완료

Microsoft SharePoint Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 요청을 보내 서버에서 임의의 명령을 실행할 수 있습니다.

해커가 인터넷을 통해 공유 서버에 몰래 침입하여 서버를 마음대로 조종할 수 있는 보안 구멍입니다. 이 구멍을 통해 중요한 파일을 훔치거나 시스템을 망가뜨릴 수 있습니다.

Microsoft SharePoint Server Remote Code Execution Vulnerability

Microsoft SharePoint Server (버전별 상이, 보안 패치 미적용 상태)

네트워크를 통한 특수하게 조작된 HTTP 요청 전송

Microsoft에서 제공하는 최신 보안 업데이트 및 패치 적용

명령어 결과에 해당 보안 패치 번호가 포함되어 있으면 안전하며, 결과가 없으면 취약할 수 있습니다.

Shell / Script

powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -like '*KB5003214*' -or $_.Description -like '*SharePoint*' }"

CVSS Vector

CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:L

SharePoint