🇰🇷 한글 설명
Microsoft Office SharePoint의 신뢰할 수 없는 데이터 역직렬화 취약점으로 인해 권한이 있는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다. 이 취약점은 SharePoint 시스템의 무결성과 기밀성에 심각한 위협을 가합니다.
💡 쉬운 설명
SharePoint 시스템의 데이터 처리 과정에서 악의적인 코드가 실행될 수 있는 구멍이 있습니다. 공격자가 이를 이용해 시스템 관리 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
Deserialization of untrusted data in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network.
📍 영향받는 시스템
Microsoft Office SharePoint (특정 버전 정보 누락)
⚔️ 공격 벡터
네트워크를 통해 역직렬화 취약점을 이용한 권한 상승 공격
🛡️ 대응 방법
Microsoft에서 제공하는 보안 업데이트를 즉시 적용하고, 불필요한 역직렬화 기능을 비활성화하십시오.
🔧 검증 코드
명령어 실행 후 해당 보안 업데이트 ID가 반환되지 않으면 취약한 상태로 판단해야 합니다.
Get-HotFix -Id KB5000000 2>$null | Select-Object -ExpandProperty HotFixID