Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
Microsoft Updates
(KB4484292, KB4484299, KB4484321)
Описание
Уязвимость в Microsoft SharePoint, связанная с некорректной проверкой разметки источника пакета приложения, позволяет злоумышленникам выполнить произвольный код в контексте учетной записи фермы серверов SharePoint и пула приложений SharePoint.
Для эксплуатации уязвимости пользователь должен выгрузить специально сформированный пакет приложения на SharePoint.
Для эксплуатации уязвимости пользователь должен выгрузить специально сформированный пакет приложения на SharePoint.
Как исправить
Используйте рекомендации производителя:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0932
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0932
Ссылки
Источник: CVE
Наименование: CVE-2020-0932
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0932
Наименование: CVE-2020-0932
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0932