BDU:2018-01642

Опубликовано: 11 дек. 2018

Источник: fstec

CVSS3: 6.3

CVSS2: 6

EPSS Средний

Описание

Уязвимость пакетов программ Microsoft SharePoint Server и Microsoft SharePoint Enterprise Server связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код на сервере при помощи специально созданной страницы

Вендор

Microsoft Corp

Наименование ПО

Microsoft SharePoint Server

Microsoft SharePoint Enterprise Server

Версия ПО

2010 SP2 (Microsoft SharePoint Server)

2016 (Microsoft SharePoint Enterprise Server)

2013 SP1 (Microsoft SharePoint Enterprise Server)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Microsoft Corp Windows .

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8635

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-8635
CVE

EPSS

Процентиль: 94%

0.12974

Средний

6.3 Medium

CVSS3

6 Medium

CVSS2

Связанные уязвимости

CVE-2018-8635

CVSS3: 8.8

nvd

больше 6 лет назад

An elevation of privilege vulnerability exists when Microsoft SharePoint Server does not properly sanitize a specially crafted authentication request to an affected SharePoint server, aka "Microsoft SharePoint Server Elevation of Privilege Vulnerability." This affects Microsoft SharePoint Server, Microsoft SharePoint.

CVE-2018-8635

msrc