BDU:2019-00837

Опубликовано: 12 фев. 2019

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Критический

Описание

Уязвимость пакета программ Microsoft SharePoint связана с ошибками механизмов проверки исходной разметки пакета приложения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально сформированного контента

Вендор

Microsoft Corp.

Наименование ПО

Microsoft SharePoint

Версия ПО

Enterprise Server 2016 (Microsoft SharePoint)

Foundation 2013 SP1 (Microsoft SharePoint)

Server 2010 SP2 (Microsoft SharePoint)

Server 2019 (Microsoft SharePoint)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0604

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-0604
CVE

EPSS

Процентиль: 100%

0.94411

Критический

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2019-0604

CVSS3: 9.8

nvd

больше 6 лет назад

A remote code execution vulnerability exists in Microsoft SharePoint when the software fails to check the source markup of an application package, aka 'Microsoft SharePoint Remote Code Execution Vulnerability'. This CVE ID is unique from CVE-2019-0594.

CVE-2019-0604

msrc

больше 6 лет назад

Microsoft SharePoint Remote Code Execution Vulnerability

GHSA-6mr5-xh3f-7vqm

CVSS3: 9.8

github

больше 3 лет назад

EPSS

Процентиль: 100%

0.94411

Критический

9.8 Critical

CVSS3

10 Critical

CVSS2