🇰🇷 한글 설명
SharePoint용 CopyMove 2019 및 CopyMove V6의 ZIP 가져오기 기능에 경로 순회(path traversal) 취약점이 존재합니다. 인증된 사용자가 조작된 ZIP 아카이브를 업로드하면 의도한 추출 디렉터리 외부에 파일이 기록될 수 있으며, 해당 취약점은 ZIP 항목 경로 검증을 추가하여 수정되었습니다.
💡 쉬운 설명
SharePoint에서 사용하는 파일 복사/이동 도구의 ZIP 가져오기 기능에 결함이 있어, 권한 있는 사용자가 특수하게 만든 압축 파일로 허용되지 않은 폴더에 파일을 저장할 수 있습니다. 제조사가 압축 파일 경로를 검사하도록 수정했으니 최신 버전으로 업데이트해야 합니다.
🇺🇸 원문 (English)
SharePoint Products CopyMove before 2026-11-06 allows traversal. An authenticated SharePoint user with the necessary permissions to use the ZIP import functionality may exploit a path traversal vulnerability in CopyMove for SharePoint 2019 and CopyMove for SharePoint V6 by supplying a crafted ZIP archive. A path traversal vulnerability in the ZIP import functionality of SharePoint Products ApS CopyMove for SharePoint 2019 and CopyMove for SharePoint V6 allows a user with access to the ZIP import functionality to supply a crafted ZIP archive containing malicious entry paths. During extraction, these paths may cause files to be written outside the intended extraction directory. The issue has been addressed by implementing ZIP archive entry path validation to prevent extraction outside the designated directory.
📍 영향받는 시스템
CopyMove for SharePoint 2019 및 CopyMove for SharePoint V6 (2026-11-06 이전 버전)
⚔️ 공격 벡터
인증된 SharePoint 사용자가 ZIP 가져오기 기능으로 상위 디렉터리 경로(../)를 포함한 조작된 ZIP 아카이브를 업로드하여 임의 위치에 파일을 기록
🛡️ 대응 방법
CopyMove for SharePoint를 2026-11-06 이후의 패치된 버전으로 업데이트하고, 불필요한 사용자의 ZIP 가져오기 권한을 제거
🔧 검증 코드
CopyMove 패키지가 설치되어 있다면 출력된 버전 정보를 확인해 2026-11-06 이후 패치 버전인지 비교하고, '미설치' 메시지가 나오면 이 컴퓨터에는 해당 취약 소프트웨어가 없는 것입니다.
dpkg -l 2>/dev/null | grep -i copymove || rpm -qa 2>/dev/null | grep -i copymove || echo 'CopyMove 패키지 미설치'