安全研究
安全漏洞
Microsoft PerformancePoint Services远程代码执行漏洞(CVE-2020-1439)
发布日期:2020-07-14
更新日期:2020-08-06
受影响系统:Microsoft SharePoint Server 2019
Microsoft SharePoint Server 2010 SP2
Microsoft SharePoint Foundation 2013 SP1
Microsoft SharePoint Enterprise Server 2016
Microsoft SharePoint Enterprise Server 2013 SP1
描述:
CVE(CAN) ID:
CVE-2020-1439
Microsoft SharePoint是美国微软(Microsoft)公司的一套企业业务协作平台。该平台用于对业务信息进行整合,并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。
Microsoft PerformancePoint Services存在远程代码执行漏洞。该漏洞源于程序无法检查输入XML文件的源标记。攻击者可利用该漏洞借助特制的文档在负责反序列化XML内容的进程上下文中远程执行代码。以下版本和产品受到影响:PerformancePoint Services Microsoft SharePoint Enterprise Server 2013 SP1、SharePoint Enterprise Server 2016、SharePoint Foundation 2013 SP1、SharePoint Server 2010 SP2、SharePoint Server 2019版本。
<*来源:Anonymous(Trend Micro's Zero Day Initiative)
*>
建议:
厂商补丁:
Microsoft
---------
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2020-1439浏览次数:751
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |