🔍 CVE-2026-120000

7.5
CVSS Score
HIGH
2026-11-10
2026-11-10 19:20
✅ 완료

🇰🇷 한글 설명

Microsoft Office SharePoint에서 신뢰할 수 없는 데이터를 역직렬화하는 취약점이 발견되었습니다. 인증된 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.

💡 쉬운 설명

공격자가 로그인 권한을 가진 상태에서 SharePoint 서버에 악성 데이터를 보내 서버를 장악할 수 있습니다. 보안 업데이트를 적용하지 않으면 중요한 문서와 시스템이 위험해집니다.

🇺🇸 원문 (English)

Deserialization of untrusted data in Microsoft Office SharePoint allows an authorized attacker to execute code over a network.

📍 영향받는 시스템

Microsoft SharePoint Server 등 Office SharePoint 제품군 (영향받는 정확한 버전은 Microsoft 보안 공지 확인 필요)

⚔️ 공격 벡터

네트워크를 통해 인증된 사용자 권한으로 조작된 직렬화 데이터를 전송하여 서버에서 임의 코드를 실행

🛡️ 대응 방법

Microsoft 보안 업데이트(패치)를 즉시 설치하고 SharePoint 접근 권한을 최소화

🔧 검증 코드

출력된 Office 설치 정보에서 버전 번호를 확인한 뒤 Microsoft 보안 공지(CVE-2026-120000)의 패치 대상 버전과 비교하여, 설치된 버전이 패치 이전이면 취약한 것으로 판단합니다.

Shell / Script 
powershell -Command "Get-ItemProperty HKLM:\SOFTWARE\Microsoft\Office*\*\Common\InstallRoot -ErrorAction SilentlyContinue | Select-Object -Property *"

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

SharePoint Microsoft Office