CVE-2021-34520 - sosig.site

8.1

CVSS Score

심각도 HIGH

발행일 2021-07-14

최종 수정 2026-08-10 16:17

AI 분석 ✅ 완료

Microsoft SharePoint Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 인증되지 않은 상태에서 특수하게 조작된 요청을 보내 서버에서 임의의 명령을 실행할 수 있습니다.

해커가 공유 문서 관리 시스템인 SharePoint에 몰래 침입하여 서버를 마음대로 조종할 수 있는 위험한 구멍이 발견되었습니다. 이 구멍을 통해 해커는 서버의 정보를 훔치거나 시스템을 망가뜨릴 수 있습니다.

Microsoft SharePoint Server Remote Code Execution Vulnerability

Microsoft SharePoint Server (2010, 2013, 2016, 2019 등)

인증되지 않은 공격자가 조작된 HTTP 요청을 통해 서버에 악성 코드를 주입하여 실행

Microsoft에서 제공하는 최신 보안 업데이트 및 누적 업데이트(CU)를 즉시 적용

명령어 결과에 해당 취약점을 해결하는 보안 패치 번호가 포함되어 있는지 확인합니다.

Shell / Script

powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -eq 'KB5003645' -or $_.Description -like '*SharePoint*' }"

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

SharePoint