CVE-2021-34517 - sosig.site

5.3

CVSS Score

심각도 MEDIUM

발행일 2021-07-14

최종 수정 2026-08-10 16:17

AI 분석 ✅ 완료

Microsoft SharePoint Server에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자의 신원을 속여 권한이 없는 동작을 수행하거나 정보를 탈취할 수 있습니다.

공격자가 마치 정상적인 사용자인 것처럼 속여서 SharePoint 서버에 접근할 수 있는 보안 약점입니다. 이를 통해 허가되지 않은 정보에 접근할 위험이 있습니다.

Microsoft SharePoint Server Spoofing Vulnerability

Microsoft SharePoint Server (특정 버전 미만)

조작된 요청을 통해 사용자 신원을 위장하는 스푸핑 공격

Microsoft에서 제공하는 최신 보안 패치를 적용하여 시스템을 업데이트하십시오.

명령어 실행 결과로 관련 보안 업데이트(KB)가 목록에 나타나면 패치가 완료된 것입니다.

Shell / Script

powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -like '*KB5003276*' -or $_.Description -like '*SharePoint*' }"

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

SharePoint