Уязвимость повышения уровня доступа в Microsoft SharePoint из-за некорректной обработки специально сформированных веб-запросов сервером
Описание
Аутентифицированный злоумышленник способен использовать уязвимость, отправив специально сформированный запрос на затронутый сервер SharePoint.
Успешная эксплуатация уязвимости позволяет злоумышленнику проводить межсайтовые скриптовые атаки на затронутых системах и исполнять сценарии в контексте безопасности текущего пользователя. Эти атаки дают возможность злоумышленнику читать содержимое, к которому у него нет прав доступа, использовать идентичность жертвы для совершения действий на сайте SharePoint от имени пользователя, таких как изменение прав доступа и удаление содержимого, а также внедрять вредоносное содержимое в браузер пользователя.
Условия эксплуатации
Уязвимость может быть использована злоумышленником, имеющим аутентифицированный доступ к SharePoint, путем отправки специального веб-запроса на уязвимый сервер SharePoint.
Решение
Обновление безопасности устраняет уязвимость, обеспечивая корректную обработку веб-запросов сервером SharePoint.
Часто задаваемые вопросы (FAQ)
Является ли Окно предпросмотра вектором атаки для этой уязвимости?
Нет, Окно предпросмотра не является вектором атаки.
Обновления
| Продукт | Статья | Обновление |
|---|---|---|
| Microsoft SharePoint Foundation 2010 Service Pack 2 | ||
| Microsoft SharePoint Foundation 2013 Service Pack 1 | ||
| Microsoft SharePoint Enterprise Server 2016 |
Показывать по
Возможность эксплуатации
Publicly Disclosed
Exploited
Latest Software Release
Older Software Release
DOS
EPSS
Связанные уязвимости
An elevation of privilege vulnerability exists when Microsoft SharePoint Server does not properly sanitize a specially crafted web request to an affected SharePoint server, aka 'Microsoft SharePoint Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2019-1330.
An elevation of privilege vulnerability exists when Microsoft SharePoint Server does not properly sanitize a specially crafted web request to an affected SharePoint server, aka 'Microsoft SharePoint Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2019-1330.
Уязвимость пакетов программ Microsoft SharePoint Enterprise Server и Microsoft SharePoint Foundation, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю повысить свои привилегии
EPSS