Уязвимость спуфинга в Microsoft SharePoint из-за некорректной обработки специально сформированных веб-запросов к серверу
Описание
Уязвимость спуфинга присутствует в Microsoft SharePoint Server из-за некорректной обработки специально сформированного веб-запроса. Аутентифицированный злоумышленник способен эксплуатировать уязвимость, отправляя специально сформированный запрос на уязвимый сервер SharePoint.
Условия эксплуатации
Злоумышленник, успешно использующий уязвимость, способен выполнить атаки межсайтового скриптинга (XSS) на уязвимых системах и запускать скрипты в контексте безопасности текущего пользователя. Эти атаки позволяют злоумышленнику читать данные, к которым у него нет аутентификации, использовать личность жертвы для выполнения действий на сайте SharePoint от ее имени, таких как изменение прав доступа и удаление контента, а также внедрение вредоносного содержимого в браузере пользователя.
Решение
Обновление безопасности устраняет уязвимость, гарантируя, что SharePoint Server корректно обрабатывает веб-запросы.
Часто задаваемые вопросы (FAQ)
Является ли Окно предпросмотра вектором атаки для этой уязвимости?
Нет, Окно предпросмотра не является вектором атаки.
Обновления
| Продукт | Статья | Обновление |
|---|---|---|
| Microsoft SharePoint Foundation 2013 Service Pack 1 | ||
| Microsoft SharePoint Enterprise Server 2016 |
Показывать по
Возможность эксплуатации
Publicly Disclosed
Exploited
Latest Software Release
Older Software Release
EPSS
Связанные уязвимости
A spoofing vulnerability exists when Microsoft SharePoint Server does not properly sanitize a specially crafted web request to an affected SharePoint server, aka 'Microsoft SharePoint Spoofing Vulnerability'. This CVE ID is unique from CVE-2019-0949, CVE-2019-0951.
A spoofing vulnerability exists when Microsoft SharePoint Server does not properly sanitize a specially crafted web request to an affected SharePoint server, aka 'Microsoft SharePoint Spoofing Vulnerability'. This CVE ID is unique from CVE-2019-0949, CVE-2019-0951.
Уязвимость программного обеспечения для электронного документооборота Microsoft SharePoint Foundation и пакета программ Microsoft SharePoint Enterprise Server, существующая из-за недостаточной проверки входных данных, позволяющая нарушителю осуществлять атаки межсайтового выполнения сценариев и оказывать воздействие на целостность защищаемой информации
EPSS