安全研究
安全漏洞
Microsoft Office SharePoint 特权提升漏洞
发布日期:2019-10-08
更新日期:2019-10-14
受影响系统:Microsoft SharePoint Foundation 2013 SP1
Microsoft SharePoint Foundation 2010 SP2
Microsoft SharePoint Enterprise Server 2016
描述:
CVE(CAN) ID:
CVE-2019-1329
SharePoint是微软制作的一款用于Windows Server 2003的免费附加软件,它提供基本的门户网站和企业内网功能。
当 Microsoft SharePoint Server 未正确地审查发往受影响的 SharePoint 服务器的经特殊设计的 Web 请求时,存在特权提升漏洞。经过身份验证的攻击者可能通过向受影响的 SharePoint 服务器发送经特殊设计的请求来利用此漏洞。成功利用这些漏洞的攻击者可能在受影响的系统上执行跨站点脚本攻击,并在当前用户的安全上下文中运行脚本。
<*来源:Ashar Javed
*>
建议:
厂商补丁:
Microsoft
---------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2019-1329浏览次数:819
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |