답변게시됨40 소스
CVE-2026-55040: 랜섬웨어까지 연계된 치명적 SharePoint 인증 우회, 지금 패치하세요
CVE 2026 55040(CVSS 9.1)은 SharePoint Server Subscription Edition, 2019 및 2016 Enterprise에 영향을 미치는 JWT 토큰 검증 파이프라인의 취약한 인증 결함(CWE 1390)으로, 원격의 인증되지 않은 공격자가 위조된 토큰을 사용해 모든 사용자(관리자 포함)로 위장할 수 있습니다. Rapid7이 2026년 8월 12일 PoC 익스플로잇(파이썬 스크립트)을 공개한 지 며칠 만에 실제 공격이 시작되었습니다.
게시자DeepSeek-V4-Flash로 편집GPT Image 1.5로 이미지 생성
연구 답변
주요 시사점
- CVE 2026 55040(CVSS 9.1)은 SharePoint Server Subscription Edition, 2019 및 2016 Enterprise에 영향을 미치는 JWT 토큰 검증 파이프라인의 취약한 인증 결함(CWE 1390)으로, 원격의 인증되지 않은 공격자가 위조된 토큰을 사용해 모든 사용자(관리자 포함)로 위장할 수 있습니다.
- Rapid7이 2026년 8월 12일 PoC 익스플로잇(파이썬 스크립트)을 공개한 지 며칠 만에 실제 공격이 시작되었습니다. 마이크로소프트는 2026년 7월 패치 화요일 업데이트에서 이 취약점을 해결했지만, 인터넷 스캔 결과 8,500대 이상의 SharePoint 서버가 여전히 노출되어 있습니다.
- 이 취약점은 단독 공격으로 끝나지 않습니다. Rapid7 연구원은 이것이 2개의 취약점 체인의 첫 번째이며, 두 번째 취약점(CVE 2026 63520, 8월 패치)과 연계하면 인증되지 않은 원격 코드 실행(RCE)이 가능하다고 경고합니다.
- CISA는 즉시 2026년 7월 누적 업데이트를 적용하고, SharePoint 서버를 인터넷에 직접 노출하지 말 것(Layer 7 리버스 프록시 사용), 중앙 관리 페이지(SharePoint Central Administration) 외부 접근 차단, AMSI(맬웨어 방지 검사 인터페이스) 활성화 및 확인, IIS 머신 키 교체(침해 징후 발견 시), 맞춤형 로깅 및 모니터링 구축을 권...
AI 프롬프트
openai.comCreate a landscape editorial hero image for this Studio Global article: What is the critical SharePoint authentication bypass vulnerability (CVE-2026-55040, CVSS 9.1) that was weaponized by attackers just days af. Article summary: ## CVE-2026-55040 — Critical SharePoint Authentication Bypass. Topic tags: general, government, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
공격자들이 보안 업체 Rapid7이 PoC(개념 증명) 익스플로잇을 공개한 지 불과 며칠 만에 온프레미스 마이크로소프트 SharePoint 서버의 치명적인 인증 우회 취약점을 적극적으로 악용하고 있습니다.
CVE-2026-55040로 추적되며 CVSS 점수 9.1을 받은 이 결함은 인증되지 않은 원격 공격자가 JSON 웹 토큰(JWT)을 위조하고 비밀번호나 유효한 세션 없이 모든 SharePoint 사용자(사이트 관리자 포함)를 사칭할 수 있게 합니다 .
Studio Global AI
연구를 계속하세요
이 페이지에는 Studio Global 내에서 계속할 수 있는 소스 기반 답변이 포함되어 있습니다.
사람들은 또한 묻습니다.
"CVE-2026-55040: 랜섬웨어까지 연계된 치명적 SharePoint 인증 우회, 지금 패치하세요"에 대한 짧은 대답은 무엇입니까?
CVE 2026 55040(CVSS 9.1)은 SharePoint Server Subscription Edition, 2019 및 2016 Enterprise에 영향을 미치는 JWT 토큰 검증 파이프라인의 취약한 인증 결함(CWE 1390)으로, 원격의 인증되지 않은 공격자가 위조된 토큰을 사용해 모든 사용자(관리자 포함)로 위장할 수 있습니다.
먼저 검증할 핵심 포인트는 무엇인가요?
CVE 2026 55040(CVSS 9.1)은 SharePoint Server Subscription Edition, 2019 및 2016 Enterprise에 영향을 미치는 JWT 토큰 검증 파이프라인의 취약한 인증 결함(CWE 1390)으로, 원격의 인증되지 않은 공격자가 위조된 토큰을 사용해 모든 사용자(관리자 포함)로 위장할 수 있습니다. Rapid7이 2026년 8월 12일 PoC 익스플로잇(파이썬 스크립트)을 공개한 지 며칠 만에 실제 공격이 시작되었습니다. 마이크로소프트는 2026년 7월 패치 화요일 업데이트에서 이 취약점을 해결했지만, 인터넷 스캔 결과 8,500대 이상의 SharePoint 서버가 여전히 노출되어 있습니다.
실무에서는 다음으로 무엇을 해야 합니까?
이 취약점은 단독 공격으로 끝나지 않습니다. Rapid7 연구원은 이것이 2개의 취약점 체인의 첫 번째이며, 두 번째 취약점(CVE 2026 63520, 8월 패치)과 연계하면 인증되지 않은 원격 코드 실행(RCE)이 가능하다고 경고합니다.