CVE-2024-49068 - sosig.site

8.2

CVSS Score

심각도 HIGH

발행일 2024-12-12

최종 수정 2026-11-03 22:17

AI 분석 ✅ 완료

Microsoft SharePoint에서 권한 상승(Elevation of Privilege) 취약점이 발견되었습니다. 인증된 공격자가 이 취약점을 악용하면 일반 사용자 권한보다 높은 권한을 획득할 수 있습니다. CVSS 점수 8.2로 높은 심각도로 분류됩니다.

일반 사용자 계정으로 로그인한 공격자가 관리자 수준의 권한을 몰래 얻을 수 있는 보안 결함입니다. 권한을 얻으면 중요한 문서나 시스템 설정에 접근할 수 있으므로 신속한 보안 업데이트가 필요합니다.

Microsoft SharePoint Elevation of Privilege Vulnerability

Microsoft SharePoint Server (2016, 2019, Subscription Edition 등 해당 보안 업데이트 적용 이전 버전)

네트워크 접근이 가능한 인증된 사용자가 SharePoint 권한 검증 로직의 결함을 이용해 상위 권한을 획득

Microsoft가 발표한 2024년 12월 보안 업데이트(KB 패치)를 SharePoint 서버에 즉시 적용

출력된 빌드 번호를 Microsoft 보안 업데이트 가이드의 CVE-2024-49068 패치 빌드 번호와 비교하여 같거나 높으면 패치가 적용된 것이고, 낮으면 취약한 상태입니다.

Shell / Script

powershell -Command "(Get-SPFarm).BuildVersion"

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

SharePoint