BDU:2019-00784

Опубликовано: 12 фев. 2019

Источник: fstec

CVSS3: 9.8

CVSS2: 9.3

EPSS Средний

Описание

Уязвимость пакетов программ Microsoft SharePoint Server, Microsoft SharePoint Enterprise Server и программного обеспечения для электронного документооборота Microsoft SharePoint Foundation связана с ошибками управления генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Microsoft Corp

Наименование ПО

Microsoft SharePoint Server

Microsoft SharePoint Foundation

Microsoft SharePoint Enterprise Server

Версия ПО

2010 SP2 (Microsoft SharePoint Server)

2013 SP1 (Microsoft SharePoint Foundation)

2016 (Microsoft SharePoint Enterprise Server)

2019 (Microsoft SharePoint Server)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до более поздней версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0594

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-0594
CVE

EPSS

Процентиль: 97%

0.38691

Средний

9.8 Critical

CVSS3

9.3 Critical

CVSS2

Связанные уязвимости

CVE-2019-0594

CVSS3: 8.8

nvd

больше 6 лет назад

A remote code execution vulnerability exists in Microsoft SharePoint when the software fails to check the source markup of an application package, aka 'Microsoft SharePoint Remote Code Execution Vulnerability'. This CVE ID is unique from CVE-2019-0604.

CVE-2019-0594

msrc