Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
Microsoft SharePoint Foundation
(2013 SP1)
Microsoft Updates
(KB4022243)
Описание
Уязвимость в Microsoft SharePoint, связанная с некорректной проверкой разметки источника пакета приложения, позволяет злоумышленникам выполнить произвольный код в контексте учетной записи фермы серверов SharePoint и пула приложений SharePoint.
Для эксплуатации уязвимости пользователь должен выгрузить специально сформированный пакет приложения на SharePoint.
Для эксплуатации уязвимости пользователь должен выгрузить специально сформированный пакет приложения на SharePoint.
Как исправить
Используйте рекомендации производителя:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8300
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8300
Ссылки
Источник: CVE
Наименование: CVE-2018-8300
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-8300
Наименование: CVE-2018-8300
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-8300
