CVE-2020-0795

Описание

Успешная эксплуатация уязвимости позволяет злоумышленнику проводить межсайтовые скриптовые атаки (XSS) на затронутые системы, выполняя скрипты в контексте безопасности текущего пользователя. Это может позволить злоумышленнику читать несанкционированный контент, использовать идентичность жертвы для выполнения действий на сайте SharePoint от имени жертвы, таких как изменение разрешений, удаление контента, кража конфиденциальной информации (например, куки браузера) и внедрение вредоносного контента в браузере жертвы.

Условия эксплуатации

Для эксплуатации уязвимости пользователь должен перейти по специально сформированной ссылке, которая ведет его на целевой сайт Web App SharePoint.

• Сценарий атаки через электронную почту: Злоумышленник способен воспользоваться уязвимостью, отправив пользователь упреждающее письмо с специально сформированной ссылкой на целевой сайт SharePoint Web App и убедив пользователя перейти по указанной ссылке.
• Сценарий веб-атаки: Злоумышленник должен разместить на сайте специально сформированную ссылку на целевой сайт SharePoint Web App для попытки эксплуатации уязвимостей. Также, скомпрометированные сайты и сайты, принимающие или размещающие пользовательский контент, могут содержать специально сформированный контент, который способен эксплуатировать уязвимость. Злоумышленник не способен заставить пользователя посетить специально созданный сайт. Вместо этого ему необходимо убедить их перейти по ссылке, например, в мессенджере или письме, которая приведет на сайт злоумышленника, и затем убедить их перейти по специально сформированному URL.

Решение

Обновление безопасности устраняет уязвимость, обеспечивая корректное очищение запросов сервером SharePoint.

Часто задаваемые вопросы (FAQ)

Является ли Предварительный просмотр вектором атаки для этой уязвимости?

Нет, Панель предварительного просмотра не является вектором атаки.