BDU:2020-03509

Опубликовано: 14 июл. 2020

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Средний

Описание

Уязвимость службы PerformancePoint Services пакетов программ Microsoft SharePoint Server, Microsoft SharePoint Foundation, Microsoft SharePoint Enterprise Server связана с ошибками при обработке XML-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Microsoft Corp

Наименование ПО

Microsoft SharePoint Server

Microsoft SharePoint Enterprise Server 2016

Microsoft SharePoint Enterprise Server

Microsoft SharePoint Server 2019

Версия ПО

2010 SP2 (Microsoft SharePoint Server)

- (Microsoft SharePoint Enterprise Server 2016)

2013 SP1 (Microsoft SharePoint Enterprise Server)

- (Microsoft SharePoint Server 2019)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1439

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1439

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-1439
CVE

EPSS

Процентиль: 97%

0.31155

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2020-1439

CVSS3: 8.8

nvd

больше 5 лет назад

A remote code execution vulnerability exists in PerformancePoint Services for SharePoint Server when the software fails to check the source markup of XML file input, aka 'PerformancePoint Services Remote Code Execution Vulnerability'.

CVE-2020-1439

msrc

больше 5 лет назад

PerformancePoint Services Remote Code Execution Vulnerability

GHSA-7vrg-q6mv-3q9x

github

больше 3 лет назад