CVE-2026-47298 Microsoft SharePoint Enterprise Server 2016 취약점 확인 및 조치방법

# SharePoint Management Shell을 관리자 권한으로 실행합니다.
# Farm 전체 build와 제품 설치 상태를 확인합니다.
(Get-SPFarm).BuildVersion
Get-SPProduct -Local

# Farm 서버와 역할을 확인합니다.
Get-SPServer | Format-Table Name,Role,Status -Auto

# 중앙관리에서 확인:
# Central Administration > Upgrade and Migration > Check product and patch installation status
# Central Administration > Upgrade and Migration > Review database status

# Microsoft SharePoint updates 목록에서 CVE-2026-47298 관련 KB, STS/WSSLOC, 언어팩, build number를 확인합니다.
# 설치된 Windows KB만 보지 말고 SharePoint Farm build와 서버별 patch status를 함께 대조합니다.

# CVE-2026-47298의 공식 수정 기준은 Microsoft SharePoint Enterprise Server 2016, Microsoft SharePoint Server 2019, Microsoft SharePoint Server Subscription Edition 16.0.19725.20384 입니다.
# 1) Microsoft SharePoint updates 목록과 MSRC/KB에서 대상 버전, KB, STS/WSSLOC, 언어팩을 확인합니다.
# 2) SQL 백업, farm backup, 검색/Timer Job/IIS 영향, 롤백 계획, 작업 공지를 확보합니다.
# 3) Farm 서버별로 Microsoft 공식 업데이트 파일을 설치합니다.

# 설치 후 필요 시 SharePoint Products Configuration Wizard 또는 PSConfig를 실행합니다.
# 예시: 실제 운영에서는 Microsoft 문서와 조직 절차에 맞춰 실행합니다.
PSConfig.exe -cmd upgrade -inplace b2b -wait -force

# 구성 후 중앙관리에서 patch installation status와 database status를 확인합니다.

# Farm build와 서버별 상태를 다시 확인합니다.
(Get-SPFarm).BuildVersion
Get-SPProduct -Local
Get-SPServer | Format-Table Name,Role,Status -Auto

# 핵심 서비스 상태를 확인합니다.
Get-Service SPTimerV4,W3SVC,SPAdminV4 -ErrorAction SilentlyContinue | Select-Object Name,Status,StartType

# 최근 SharePoint/IIS/PSConfig 오류를 확인합니다.
Get-WinEvent -FilterHashtable @{ LogName='Application'; StartTime=(Get-Date).AddHours(-2); Level=2,3 } | Where-Object { $_.ProviderName -match 'SharePoint|IIS|ASP.NET|MsiInstaller' -or $_.Message -match 'SharePoint|PSConfig|SPTimer|403|forbidden|authorization|role' } | Select-Object -First 50 TimeCreated, ProviderName, Id, Message

# 중앙관리에서 Database status와 Product and patch installation status를 최종 확인합니다.