Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
Microsoft SharePoint Server
(2010 SP2, 2016)
Microsoft Updates
(KB4461630, KB4462155, KB4462171)
Описание
Уязвимость в Microsoft SharePoint, связанная с некорректной проверкой разметки источника пакета приложения, позволяет злоумышленникам выполнить произвольный код в контексте учетной записи фермы серверов SharePoint и пула приложений SharePoint.
Для эксплуатации уязвимости пользователь должен выгрузить специально сформированный пакет приложения на SharePoint.
Для эксплуатации уязвимости пользователь должен выгрузить специально сформированный пакет приложения на SharePoint.
Как исправить
Используйте рекомендации производителя:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0604
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0604
Ссылки
Источник: CVE
Наименование: CVE-2019-0604
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-0604
Наименование: CVE-2019-0604
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-0604
