[단독분석] 분석 — CVE-2025-49706

• 심각도 medium · CVSS 6.5 · EPSS 0.99879 · 악용난이도 easy · KEV

본 취약점은 Microsoft Office SharePoint의 부적절한 인증(Improper Authentication) 메커니즘을 악용합니다. 공격자는 네트워크를 통해 특수하게 조작된 요청을 전송하여 인증 과정을 우회하거나 조작함으로써, 권한이 없는 상태에서 다른 사용자로 위장하는 Spoofing 공격을 수행할 수 있습니다.

악용 가능성: [공격 난이도 및 악용 가능성 분석]

본 취약점은 AV:N/AC:L/PR:N/UI:N 벡터가 나타내듯, 네트워크를 통해 인증되지 않은 외부 공격자가 특별한 사용자 상호작용 없이도 접근 가능한 매우 낮은 공격 난이도를 가집니다. 공격 표면은 Microsoft Office SharePoint의 인증 메커니즘이 노출된 엔드포인트이며, 부적절한 인증(Improper Authentication) 로직을 트리거하여 권한 없는 사용자가 신분을 위장(Spoofing)하는 방식으로 악용됩니다. 이론적 심각도를 넘어 EPSS 점수가 0.99879에 달하고 KEV(Known Exploited Vulnerabilities) 목록에 등재된 점은, 이미 야생(In-the-wild)에서 실제 공격이 빈번하게 관측되고 있음을 입증하는 강력한 근거입니다. 따라서 공격자는 복잡한 페이로드 설계 없이도 공개된 익스플로잇을 통해 즉각적으로 타겟 시스템에 침투할 가능성이 매우 높습니다. 결과적으로 낮은 진입 장벽과 실측된 악용 사례가 결합되어, 방어자 관점에서는 최우선 순위의 즉각적인 위협으로 판단됩니다.

• 영향 제품 및 노출 규모:
  • SharePoint Enterprise Server 2016 (16.0.0 ≤ x < 16.0.5508.1000)
  • SharePoint Server 2019 (16.0.0 ≤ x < 16.0.10417.20027)
  • SharePoint Server Subscription Edition (16.0.0 ≤ x < 16.0.18526.20424)
  • 다중 소스 교차검증을 통해 위 버전 범위에 대한 데이터 일관성이 확인되었습니다(신뢰도 1.0).
• 기술적 위험: 인증 우회 및 Spoofing 성공 시, 공격자는 권한이 없는 상태에서 내부 리소스에 접근하여 기밀 정보를 탈취하거나(Confidentiality: Low), 데이터를 변조(Integrity: Low)할 수 있습니다.
• 비즈니스 리스크: 기업 내 협업 툴인 SharePoint의 특성상, 내부 문서 및 민감 데이터 유출로 인한 컴플라이언스 위반과 대외 신뢰도 하락이 예상됩니다.

Auth 유형의 취약점으로, 인증 우회 후 권한 상승(Privilege Escalation)이나 원격 코드 실행(RCE) 취약점과 체이닝될 경우 시스템 전체 장악으로 이어질 가능성이 있습니다.

• 로그 분석: SharePoint 서버 로그에서 비정상적인 인증 요청 패턴 및 권한 없는 사용자의 관리자 페이지/민감 엔드포인트 접근 시도를 모니터링합니다.
• 패턴 예시: HTTP Request Header 내의 인증 토큰 조작이나, 일반 사용자 세션으로 접근 불가능한 API 호출 경로에 대한 반복적인 접근 시도를 탐지합니다.

• 근본 해결: 영향 범위에 해당하는 SharePoint 버전별 최신 보안 업데이트를 즉시 적용하십시오.
• 우선순위 근거: CVSS 점수는 6.5(Medium)이나, KEV(Known Exploited Vulnerabilities) 등재 및 EPSS 0.99879(실제 악용 예측 최고 수준) 수치를 근거로 'Immediate' 등급의 대응이 필요합니다. 이는 이론적 심각도보다 실제 야생에서의 공격 가능성이 압도적으로 높음을 의미합니다.
• 임시 조치: 패치 적용 전까지 외부에서 SharePoint 서버로의 직접적인 네트워크 접근을 제한하고, WAF(Web Application Firewall)를 통해 비정상 인증 요청을 차단하십시오.

• 조치: immediate (지금 즉시(24h 내))
• 근거: CVSS=6.5 · KEV · EPSS=0.99879 · exploit=easy · in_scope=None