Уязвимость утечки информации в Microsoft SharePoint из-за некорректной проверки содержимого файлов сервером
Описание
Уязвимость в Microsoft SharePoint позволяет злоумышленнику, загрузившему специально созданный файл на сервер SharePoint, получить доступ к важной информации.
Условия эксплуатации
Аутентифицированный злоумышленник, успешно использующий данную уязвимость, способен использовать функционал SharePoint для получения SMB хэшей.
Решение
Обновление безопасности устраняет уязвимость путем корректировки проверки содержимого файлов в SharePoint.
Часто задаваемые вопросы (FAQ)
Какая информация может быть раскрыта из-за этой уязвимости?
Тип информации, который способен раскрыться при успешной эксплуатации уязвимости, включает несанкционированный доступ к файловой системе — чтение с файловой системы.
Является ли Окно предпросмотра вектором атаки для этой уязвимости?
Нет, Окно предпросмотра не является вектором атаки.
Обновления
| Продукт | Статья | Обновление |
|---|---|---|
| Microsoft SharePoint Foundation 2010 Service Pack 2 | ||
| Microsoft SharePoint Foundation 2013 Service Pack 1 | ||
| Microsoft SharePoint Enterprise Server 2016 | ||
| Microsoft SharePoint Server 2019 |
Показывать по
Возможность эксплуатации
Publicly Disclosed
Exploited
Latest Software Release
Older Software Release
EPSS
Связанные уязвимости
An information disclosure vulnerability exists in Microsoft SharePoint when an attacker uploads a specially crafted file to the SharePoint Server.An authenticated attacker who successfully exploited this vulnerability could potentially leverage SharePoint functionality to obtain SMB hashes.The security update addresses the vulnerability by correcting how SharePoint checks file content., aka 'Microsoft SharePoint Information Disclosure Vulnerability'.
An information disclosure vulnerability exists in Microsoft SharePoint when an attacker uploads a specially crafted file to the SharePoint Server.An authenticated attacker who successfully exploited this vulnerability could potentially leverage SharePoint functionality to obtain SMB hashes.The security update addresses the vulnerability by correcting how SharePoint checks file content., aka 'Microsoft SharePoint Information Disclosure Vulnerability'.
Уязвимость пакета программ Microsoft SharePoint Enterprise Server и программного обеспечения для электронного документооборота Microsoft SharePoint Foundation, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
EPSS