Microsoft SharePoint Server信息泄露缝隙风险公告

颁布功夫 2019-12-20

缝隙编号和级别


CVE编号： CVE-2019-1491，，，，，，，危险级别：高危，，，，，，，CVSS分值：官方未评定


影响版本


Microsoft SharePoint Enterprise Server 2016

Microsoft SharePoint Foundation 2010 SP2

Microsoft SharePoint Foundation 2013 SP1

Microsoft SharePoint Server 2019


缝隙概述


Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务合作平台。。。。 。该平台用于对业务信息进行整合，，，，，，，并可能共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。。。。 。


Microsoft SharePoint Server中存在信息泄露缝隙。。。。 。攻击者可利用该缝隙读取服务器上的肆意文件。。。。 。要利用此缝隙，，，，，，，攻击者必要向受影响的SharePoint Server事俘发送恶意要求。。。。 。


缝隙验证


暂无POC/EXP。。。。 。


建复建议


目前厂商已颁布升级补丁以建复缝隙，，，，，，，详情请关注厂商主页：

https://www.microsoft.com


参考链接


https://threatpost.com/microsoft-issues-out-of-band-update-sharepoint-bug/151260/