CVE 취약점 권고문 데이터베이스

[영향 대상] Microsoft SharePoint Server 2016, 2019 및 Subscription Edition 전 버전

[파급 효과] 인증된 공격자가 네트워크를 통해 서버 내 임의 코드를 실행하고 시스템 전체 권한 탈취 가능

[권장 조치] Microsoft 공식 보안 패치 즉시 적용 및 침해 지표(IoC) 기반의 웹 셸 탐지 수행

[영향 대상] Microsoft SharePoint Server 온프레미스 환경

[파급 효과] 인증되지 않은 원격 공격자가 네트워크를 통해 보안 메커니즘을 우회하고, 기밀 데이터를 탈취하거나 시스템 권한을 획득할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 외부망 노출을 차단하십시오

[영향 대상] Microsoft SharePoint Server 환경

[파급 효과] 인증되지 않은 원격 공격자가 네트워크를 통해 임의의 코드를 실행하고 시스템 권한을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 외부망 노출을 최소화하십시오

[영향 대상] Microsoft Office SharePoint 서버 환경

[파급 효과] 인증되지 않은 원격 공격자가 네트워크를 통해 인증 과정을 우회하고 시스템 최고 권한을 획득할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 외부망으로부터의 SharePoint 관리 포트 접근을 차단하십시오

[영향 대상] Microsoft SharePoint Server 제품군

[파급 효과] 인증되지 않은 원격 공격자가 네트워크를 통해 임의의 코드를 실행하고 대상 서버를 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 신뢰할 수 없는 네트워크로부터의 SharePoint 웹 포트 접근을 차단하십시오

[영향 대상] Microsoft SharePoint Server 제품군

[파급 효과] 인증된 공격자가 네트워크를 통해 신뢰할 수 없는 데이터의 역직렬화(Deserialization) 취약점을 악용하여 서버 권한으로 임의 코드를 실행할 수 있습니다.

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 불필요한 네트워크 노출을 최소화하십시오.

[영향 대상] Microsoft SharePoint Server 제품군

[파급 효과] 인증되지 않은 원격 공격자가 네트워크를 통해 입력값 검증 미흡(CWE-20) 취약점을 악용하여 스푸핑 공격을 수행하고, 내부 데이터 노출 및 무단 변조를 유발할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 WAF 룰 적용 및 비정상적인 HTTP 요청 모니터링을 강화하십시오

[영향 대상] Microsoft SharePoint Server 제품군

[파급 효과] 인증되지 않은 원격 공격자가 네트워크를 통해 임의의 코드를 실행하고 대상 서버의 완전한 제어권을 획득할 수 있습니다.

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 외부로부터의 SharePoint 웹 인터페이스 접근을 제한하십시오.