CVE-2019-0956

Описание

Уязвимость возникает, когда сервер некорректно очищает специально сформированный веб-запрос. Аутентифицированный злоумышленник способен воспользоваться этой уязвимостью, отправив специальный запрос на уязвимый сервер SharePoint.

Успешная эксплуатация уязвимости позволяет злоумышленнику проводить атаки типа межсайтового скриптинга, исполнять скрипт в безопасности текущего пользователя, читать контент, к которому у него нет доступа, действовать от имени пользователя на сайте SharePoint (например, изменять разрешения и удалять контент), а также внедрять вредоносный код в браузер пользователя.

Условия эксплуатации

• Успешная эксплуатация требует, чтобы злоумышленник был авторизованным пользователем на сервере SharePoint.
• Злоумышленник отправляет специальный веб-запрос на уязвимый сервер.

Решение

Обновление безопасности устраняет уязвимость, обеспечивая правильную очистку веб-запросов на сервере SharePoint.

Часто задаваемые вопросы (FAQ)

Какой тип информации может быть раскрыт из-за этой уязвимости?

Если злоумышленник успешно воспользуется уязвимостью, может быть раскрыта личная идентифицируемая информация (PII).

Является ли Окно предпросмотра вектором атаки для этой уязвимости?

Нет, Окно предпросмотра не является вектором атаки.