🇰🇷 한글 설명
온프레미스 Microsoft SharePoint Server에서 신뢰할 수 없는 데이터의 역직렬화로 인해 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있으며, 현재 실제 공격에 악용되고 있는 사례가 확인되었습니다.
💡 쉬운 설명
해커가 인증 없이도 SharePoint 서버에 몰래 침입하여 명령을 내릴 수 있는 매우 위험한 보안 구멍입니다. 이미 이 구멍을 이용해 공격하는 사례가 발견되었으므로 즉각적인 주의가 필요합니다.
🇺🇸 원문 (English)
Deserialization of untrusted data in on-premises Microsoft SharePoint Server allows an unauthorized attacker to execute code over a network.
Microsoft is aware that an exploit for CVE-2025-53770 exists in the wild.
Microsoft is preparing and fully testing a comprehensive update to address this vulnerability. In the meantime, please make sure that the mitigation provided in this CVE documentation is in place so that you are protected from exploitation.
📍 영향받는 시스템
On-premises Microsoft SharePoint Server
⚔️ 공격 벡터
네트워크를 통한 신뢰할 수 없는 데이터의 역직렬화 공격 (Remote Code Execution)
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 적용하거나 공식 문서에 명시된 완화 조치를 즉시 시행하십시오.
🔧 검증 코드
명령어 실행 결과로 최신 보안 패치(HotFix) 목록이 나타나지 않는다면 취약한 상태일 가능성이 높습니다.
powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -like '*SharePoint*' }"