🇰🇷 한글 설명
Microsoft Office SharePoint의 역직렬화 취약점으로, 신뢰할 수 없는 데이터 처리 과정에서 권한 있는 공격자가 원격으로 임의의 코드를 실행할 수 있습니다. 이 취약점은 SharePoint 서버로 전송되는 악의적인 직렬화 객체를 통해 악용됩니다.
💡 쉬운 설명
SharePoint 서버에서 특정 파일이나 데이터를 잘못 처리하여 권한이 있는 사용자가 해당 서버에서 원하는 프로그램을 실행할 수 있게 됩니다. 서버 관리자나 내부 사용자가 의도적으로 악의적인 파일을 보내면 서버가 침해될 수 있다는 뜻입니다.
🇺🇸 원문 (English)
Deserialization of untrusted data in Microsoft Office SharePoint allows an authorized attacker to execute code over a network.
📍 영향받는 시스템
Microsoft SharePoint Server (구체적 버전은 Microsoft 보안 패치 공지 참고)
⚔️ 공격 벡터
권한 있는 사용자가 특수 제작된 직렬화 객체를 SharePoint에 전송하여 원격 코드 실행
🛡️ 대응 방법
Microsoft 공식 보안 패치 적용 및 SharePoint 서버 업데이트
🔧 검증 코드
SharePoint 팜의 현재 빌드 버전을 확인하여 패치 적용 여부를 검증하세요. Microsoft의 보안 공지에 명시된 권장 버전 이상인지 비교하면 됩니다.
Get-SPFarm | Select-Object BuildVersion