CVE-2020-1178

Опубликовано: 09 июн. 2020

Источник: msrc

EPSS Средний

Уязвимость повышения уровня доступа в Microsoft SharePoint Server из-за некорректной очистки специальным образом сформированного запроса на аутентификацию сервером SharePoint

Описание

Злоумышленник, успешно эксплуатировавший эту уязвимость, способен выполнить вредоносный код на уязвимом сервере в контексте учетной записи пула приложений SharePoint.

Условия эксплуатации

Для эксплуатации этой уязвимости авторизованному злоумышленнику необходимо создать страницу, специально предназначенную для инициирования серверного запроса. Затем злоумышленник отправляет специально сформированное сообщение для проведения атаки с подделкой серверного запроса.

Решение

Обновление устраняет уязвимость, изменяя способ управления серверной аутентификацией в Microsoft SharePoint Server.

Часто задаваемые вопросы (FAQ)

Является ли предварительный просмотр атакующим вектором для этой уязвимости?

Нет, предварительный просмотр не является атакующим вектором.

Обновления

Продукт	Статья	Обновление
Microsoft SharePoint Server 2010 Service Pack 2	4484414	Security Update
Microsoft SharePoint Enterprise Server 2016	4484402	Security Update
Microsoft SharePoint Enterprise Server 2013 Service Pack 1	4484405	Security Update
Microsoft SharePoint Server 2019	4484400	Security Update

Показывать по

Возможность эксплуатации

Publicly Disclosed

Exploited

Latest Software Release

Exploitation Less Likely

Older Software Release

Exploitation Less Likely

DOS

N/A

EPSS

Процентиль: 94%

0.12125

Средний

Связанные уязвимости

CVE-2020-1178

CVSS3: 8.8

nvd

больше 5 лет назад

An elevation of privilege vulnerability exists when Microsoft SharePoint Server does not properly sanitize a specially crafted authentication request to an affected SharePoint server, aka 'Microsoft SharePoint Server Elevation of Privilege Vulnerability'.

GHSA-fp4m-p3mj-5546

github

больше 3 лет назад

BDU:2020-02837