🇰🇷 한글 설명
Microsoft Office SharePoint에서 권한 부여 로직이 잘못 구현되어, 인증된 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다. CVSS 점수 9.9로 심각도가 매우 높은 취약점입니다.
💡 쉬운 설명
일반 사용자 계정을 가진 공격자가 시스템 내부에서 더 높은 권한을 얻을 수 있는 문제입니다. 공격자가 관리자 수준의 접근 권한을 획득해 중요한 데이터와 시스템을 장악할 위험이 있습니다.
🇺🇸 원문 (English)
Incorrect authorization in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network.
📍 영향받는 시스템
Microsoft SharePoint Server (온프레미스 버전, 해당 CVE의 정확한 영향 버전은 Microsoft 보안 공지 확인 필요)
⚔️ 공격 벡터
네트워크를 통해 인증된 상태의 공격자가 잘못된 권한 검사를 악용하여 권한 상승을 수행
🛡️ 대응 방법
Microsoft 보안 업데이트를 즉시 적용하고, 권한 설정과 사용자 접근 권한을 점검
🔧 검증 코드
출력된 BuildVersion을 Microsoft 보안 공지의 패치된 빌드 번호와 비교하여, 현재 버전이 같거나 높으면 패치가 적용된 것이고 낮으면 취약한 상태입니다. SharePoint가 설치되지 않은 경우 명령이 결과를 반환하지 않습니다.
powershell -NoProfile -Command "Get-SPFarm -ErrorAction SilentlyContinue | Select-Object BuildVersion"
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
SharePoint
Microsoft Office