CVE 취약점 권고문 데이터베이스

[영향 대상] Microsoft SharePoint Server 2016, 2019 및 Subscription Edition 전 버전

[파급 효과] 인증된 공격자가 네트워크를 통해 서버 내 임의 코드를 실행하고 시스템 전체 권한 탈취 가능

[권장 조치] Microsoft 공식 보안 패치 즉시 적용 및 침해 지표(IoC) 기반의 웹 셸 탐지 수행

[영향 대상] Microsoft SharePoint Server 온프레미스 환경

[파급 효과] 인증되지 않은 원격 공격자가 네트워크를 통해 보안 메커니즘을 우회하고, 기밀 데이터를 탈취하거나 시스템 권한을 획득할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 외부망 노출을 차단하십시오

[영향 대상] Microsoft SharePoint Server 환경

[파급 효과] 인증되지 않은 원격 공격자가 네트워크를 통해 임의의 코드를 실행하고 시스템 권한을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 외부망 노출을 최소화하십시오

[영향 대상] Microsoft SharePoint Server 제품군

[파급 효과] 인증되지 않은 원격 공격자가 네트워크를 통해 임의의 코드를 실행하고 대상 서버를 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 신뢰할 수 없는 네트워크로부터의 SharePoint 웹 포트 접근을 차단하십시오

[영향 대상] Microsoft SharePoint Server 제품군

[파급 효과] 인증된 공격자가 네트워크를 통해 신뢰할 수 없는 데이터의 역직렬화(Deserialization) 취약점을 악용하여 서버 권한으로 임의 코드를 실행할 수 있습니다.

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 불필요한 네트워크 노출을 최소화하십시오.

[영향 대상] Microsoft SharePoint Server 제품군

[파급 효과] 인증되지 않은 원격 공격자가 네트워크를 통해 입력값 검증 미흡(CWE-20) 취약점을 악용하여 스푸핑 공격을 수행하고, 내부 데이터 노출 및 무단 변조를 유발할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 WAF 룰 적용 및 비정상적인 HTTP 요청 모니터링을 강화하십시오

[영향 대상] Microsoft SharePoint Server 제품군

[파급 효과] 인증되지 않은 원격 공격자가 네트워크를 통해 임의의 코드를 실행하고 대상 서버의 완전한 제어권을 획득할 수 있습니다.

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 외부로부터의 SharePoint 웹 인터페이스 접근을 제한하십시오.

[영향 대상] 온프레미스(On-Premises) 환경에서 운영되는 Microsoft SharePoint Server 제품군

[파급 효과] 인증되지 않은 원격의 공격자가 네트워크를 통해 인증 메커니즘을 우회하고 스푸핑(Spoofing) 공격을 수행하여 내부 데이터에 접근하거나 후속 공격을 감행할 수 있음

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 외부로부터의 SharePoint 웹 포트 접근을 제한하는 방화벽 규칙을 설정할 것

[영향 대상] Microsoft SharePoint Server 2016, 2019 및 Subscription Edition을 포함한 온프레미스 SharePoint 환경

[파급 효과] 인증된 공격자가 네트워크를 통해 악성 코드를 주입하고 실행하여 서버 제어권을 완전히 탈취할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 불필요한 외부 접근을 차단하는 방화벽 규칙을 설정하십시오

[영향 대상] Microsoft SharePoint Server 2016, 2019 및 Subscription Edition

[파급 효과] 사이트 소유자(Site Owner) 권한을 가진 공격자가 특수하게 조작된 API 요청을 전송하여 서버 컨텍스트에서 임의의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 누적 업데이트(CU) 패치를 즉시 적용하고, 불필요한 관리자 권한을 회수하며, 침해 지표(IoC)를 점검하십시오

[영향 대상] Microsoft SharePoint Server 2019 및 SharePoint Server Subscription Edition.

[파급 효과] 공격자가 인증되지 않은 상태에서 특수하게 제작된 JWT 토큰을 전송하여 관리자 권한을 획득하고, 원격 코드 실행(RCE)으로 연계할 수 있습니다.

[권장 조치] Microsoft 공식 누적 업데이트(CU)를 즉시 적용하고, 패치 적용 전까지 IIS 및 네트워크 수준에서 비인증 접근을 차단하십시오.

[영향 대상] Microsoft SharePoint Server 2016, 2019 및 Subscription Edition

[파급 효과] 사이트 관리자 권한(High Privilege)을 가진 공격자가 특수하게 조작된 요청을 전송하여 서버 컨텍스트에서 임의의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 신뢰할 수 없는 IP로부터의 SharePoint 관리자 페이지 접근을 차단하십시오