🇰🇷 한글 설명
Microsoft Office SharePoint의 신뢰할 수 없는 데이터 역직렬화 취약점으로, 권한이 있는 공격자가 네트워크를 통해 원격 코드 실행(RCE)이 가능합니다. 영향받는 시스템은 모든 현재 지원 중인 SharePoint 버전이며, 심각도는 8.8/10입니다.
💡 쉬운 설명
SharePoint에서 악의적인 데이터를 처리할 때 실행 코드를 포함한 명령이 실행될 수 있습니다. 권한이 있는 사용자가 특별히 만든 파일을 업로드하면 서버에서 임의의 코드가 실행됩니다.
🇺🇸 원문 (English)
Deserialization of untrusted data in Microsoft Office SharePoint allows an authorized attacker to execute code over a network.
📍 영향받는 시스템
Microsoft SharePoint Server 2016, 2019, Subscription Edition (모든 현재 지원 버전)
⚔️ 공격 벡터
인증된 공격자가 특수 제작된 데이터를 포함하는 요청을 SharePoint 서버에 전송하여 역직렬화 과정에서 코드 실행 유발
🛡️ 대응 방법
Microsoft 보안 업데이트 KB5XXXXX 이상으로 즉시 패치 적용 또는 공식 패치 릴리스 대기
🔧 검증 코드
SharePoint 팜이 설치된 경우 웹 애플리케이션 목록이 표시되며, 영향받는 버전인 경우 해당 빌드 번호를 확인하여 패치 상태를 검증할 수 있습니다
Get-SPFarm | Get-SPWebApplication | Select-Object -ExpandProperty DisplayName
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
MS 5월 보안 위협에 따른 정기 보안 업데이트 권고
P5
📅 2026-05-14 · sec_notice
마이크로소프트의 5월 정기 보안업데이트(16종)가 발표되었으며, 긴급(Critical) 12종과 중요(Important) 4종의 취약점 265개를 포함한다. Windows 전 버전, Server, Office, SharePoint, Azure 등 광범위한 제품군이 영향받으며, RCE와 권한상승 등 높은 위험도의 취약점이 있다. 모든 사용자에게 즉시 보안업데이트 적용을 권장한다.