Уязвимость повышения уровня доступа в Microsoft SharePoint из-за некорректной обработки пользовательского ввода
Описание
Злоумышленник, успешно использующий эту уязвимость, способен попытаться выдавать себя за другого пользователя на сервере SharePoint.
Условия эксплуатации
Для эксплуатации этой уязвимости аутентифицированный злоумышленник отправляет специально сформированный запрос на уязвимый сервер, что позволяет выдавать себя за другого пользователя SharePoint.
Решение
Обновление безопасности устраняет уязвимость за счет корректировки процесса, в котором Microsoft SharePoint обрабатывает пользовательский ввод.
Часто задаваемые вопросы (FAQ)
Является ли Окно предпросмотра вектором атаки для этой уязвимости?
Нет, Окно предпросмотра не является вектором атаки.
Доступно несколько пакетов обновлений для некоторых уязвимых программ. Нужно ли устанавливать все перечисленные в таблице Обновлений Безопасности обновления для программного обеспечения?
Да, клиентам следует установить все представленные обновления для программного обеспечения, установленного на их системах. Если доступно несколько обновлений, их можно устанавливать в любом порядке.
Обновления
| Продукт | Статья | Обновление |
|---|---|---|
| Microsoft SharePoint Foundation 2010 Service Pack 2 | ||
| Microsoft SharePoint Foundation 2013 Service Pack 1 | ||
| Microsoft SharePoint Enterprise Server 2016 | ||
| Microsoft SharePoint Server 2019 |
Показывать по
Возможность эксплуатации
Publicly Disclosed
Exploited
Latest Software Release
Older Software Release
DOS
EPSS
Связанные уязвимости
An elevation of privilege vulnerability exists in Microsoft SharePoint, aka 'Microsoft SharePoint Elevation of Privilege Vulnerability'.
An elevation of privilege vulnerability exists in Microsoft SharePoint, aka 'Microsoft SharePoint Elevation of Privilege Vulnerability'.
Уязвимость пакетов программ Microsoft SharePoint Server, Microsoft SharePoint Enterprise Server и программного обеспечения для электронного документооборота Microsoft SharePoint Foundation, связанная с ошибками управления сеансом, позволяющая нарушителю повысить свои привилегии
EPSS