CVE-2020-0891

Описание

Аутентифицированный злоумышленник может воспользоваться этой уязвимостью, отправив на сервер специально сформированный запрос. При успешной эксплуатации злоумышленник способен выполнить межсайтовые скриптовые атаки на затронутых системах и выполнять скрипты в безопасности контекста текущего пользователя. Такие атаки позволяют злоумышленнику читать содержимое, к которому у него нет доступа, действовать от имени жертвы на сайте SharePoint, изменять разрешения, удалять контент, красть конфиденциальную информацию, например, куки браузера, и внедрять вредоносный контент в браузер жертвы.

Условия эксплуатации

Для эксплуатации уязвимости пользователь должен кликнуть по специально созданной URL-ссылке, которая перенаправляет его на целевой сайт SharePoint Web App.

Email-атака

Злоумышленник может воспользоваться уязвимостью, отправив сообщение электронной почты с этой специально созданной URL-ссылкой пользователю целевого SharePoint Web App сайта и убедив его кликнуть по ссылке.

Веб-атака

Злоумышленник должен разместить веб-сайт, содержащий специально созданную URL-ссылку на целевой сайт SharePoint Web App, чтобы попытаться использовать уязвимость. Скомпрометированные сайты и сайты, принимающие или размещающие пользовательский контент, также могут содержать специально созданный контент, который способен использовать уязвимость. Злоумышленник не может заставить пользователей посетить такой сайт, но должен убедить их сделать это, например, отправив ссылку в сообщении в мессенджере или по электронной почте и убедив кликнуть по ней.

Решение

Обновление безопасности устраняет уязвимость, гарантируя, что SharePoint Server корректно обрабатывает запросы веб-пользователей.

Часто задаваемые вопросы (FAQ)

Является ли Окно предпросмотра вектором атаки для этой уязвимости?

Нет, Окно предпросмотра не является вектором атаки.