CVE-2020-0976

Опубликовано: 14 апр. 2020

Источник: msrc

EPSS Низкий

Уязвимость спуфинга в Microsoft SharePoint из-за некорректной обработки веб-запросов к серверу SharePoint

Описание

Аутентифицированный злоумышленник способен эксплуатировать уязвимость, отправляя такой запрос.

Злоумышленник, успешно использующий уязвимость, способен проводить атаки межсайтового скриптинга на уязвимые системы и выполнять скрипты в контексте безопасности текущего пользователя. Такие атаки могут позволить злоумышленнику читать информацию, к которой у него нет доступа, использовать идентичность жертвы для выполнения действий на сайте SharePoint от имени пользователя, таких как изменение разрешений и удаление контента, и внедрение вредоносного контента в браузер пользователя.

Условия эксплуатации

Злоумышленник должен быть авторизованным пользователем для отправки специально созданного запроса на уязвимый сервер SharePoint.

Решение

Обновление безопасности устранит уязвимость, обеспечивая правильную обработку и очистку веб-запросов сервером SharePoint.

Часто задаваемые вопросы (FAQ)

Является ли панель предварительного просмотра вектором атаки для этой уязвимости?

Нет, панель предварительного просмотра не является вектором атаки.

Обновления

Продукт	Статья	Обновление
Microsoft SharePoint Foundation 2013 Service Pack 1	4011581	Security Update
Microsoft SharePoint Enterprise Server 2016	4484299	Security Update

Показывать по

Возможность эксплуатации

Publicly Disclosed

Exploited

Latest Software Release

N/A

Older Software Release

Exploitation Less Likely

DOS

N/A

EPSS

Процентиль: 69%

0.00587

Низкий

Связанные уязвимости

CVE-2020-0976

CVSS3: 5.4

nvd

почти 6 лет назад

A spoofing vulnerability exists when Microsoft SharePoint Server does not properly sanitize a specially crafted web request to an affected SharePoint server, aka 'Microsoft SharePoint Spoofing Vulnerability'. This CVE ID is unique from CVE-2020-0972, CVE-2020-0975, CVE-2020-0977.

GHSA-55r9-fmjm-g3pq

github

больше 3 лет назад

BDU:2020-02209