Microsoft SharePoint Server信息泄露误差危害通告

宣布时间 2019-12-20

误差编号和级别


CVE编号： CVE-2019-1491， ，，，，危险级别：高危， ，，，，CVSS分值：官方未评定


影响版本


Microsoft SharePoint Enterprise Server 2016

Microsoft SharePoint Foundation 2010 SP2

Microsoft SharePoint Foundation 2013 SP1

Microsoft SharePoint Server 2019


误差概述


Microsoft SharePoint是美国微软（Microsoft）公司的一套企业营业协作平台。。。。。。。该平台用于对营业信息举行整合， ，，，，并能够共享事情、与他人协同事情、组织项目和事情组、搜索职员和信息。。。。。。。


Microsoft SharePoint Server中保存信息泄露误差。。。。。。。攻击者可使用该误差读取效劳器上的恣意文件。。。。。。。要使用此误差， ，，，，攻击者需要向受影响的SharePoint Server实例发送恶意请求。。。。。。。


误差验证


暂无POC/EXP。。。。。。。


修复建议


现在厂商已宣布升级补丁以修复误差， ，，，，详情请关注厂商主页：

https://www.microsoft.com


参考链接


https://threatpost.com/microsoft-issues-out-of-band-update-sharepoint-bug/151260/