🇰🇷 한글 설명
Microsoft Office SharePoint의 신뢰할 수 없는 데이터 역직렬화 취약점으로, 권한 있는 공격자가 네트워크를 통해 악의적인 코드를 실행할 수 있습니다. 역직렬화 프로세스에서 입력 검증이 부족하여 발생하는 문제이며, CVSS 점수 8.8로 높은 심각도입니다.
💡 쉬운 설명
SharePoint 서버가 받은 파일을 안전하게 검사하지 않아 공격자가 원격으로 명령을 실행할 수 있습니다. 로그인 권한이 있으면 서버를 완전히 제어할 수 있는 심각한 취약점입니다.
🇺🇸 원문 (English)
Deserialization of untrusted data in Microsoft Office SharePoint allows an authorized attacker to execute code over a network.
📍 영향받는 시스템
Microsoft SharePoint Server 2019, 2021 및 온프레미스 버전(보안 업데이트 미적용 시스템)
⚔️ 공격 벡터
권한 있는 사용자가 악성 직렬화 데이터를 포함한 요청을 SharePoint 서버로 전송하여 원격 코드 실행 유도
🛡️ 대응 방법
Microsoft의 최신 보안 업데이트를 적용하거나 SharePoint를 최신 버전으로 업그레이드
🔧 검증 코드
SharePoint가 설치되어 있으면 빌드 버전이 표시되며, Microsoft 권장 버전보다 낮으면 패치 적용 필요
powershell -Command "Get-SPFarm | Select-Object -ExpandProperty BuildVersion" 2>/dev/null || echo 'SharePoint not installed'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
MS 5월 보안 위협에 따른 정기 보안 업데이트 권고
P5
📅 2026-05-14 · sec_notice
마이크로소프트의 5월 정기 보안업데이트(16종)가 발표되었으며, 긴급(Critical) 12종과 중요(Important) 4종의 취약점 265개를 포함한다. Windows 전 버전, Server, Office, SharePoint, Azure 등 광범위한 제품군이 영향받으며, RCE와 권한상승 등 높은 위험도의 취약점이 있다. 모든 사용자에게 즉시 보안업데이트 적용을 권장한다.