Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
Microsoft Updates
(KB4484292, KB4484298, KB4484299, KB4484321)
Описание
Уязвимость в Microsoft SharePoint, связанная с некорректной проверкой разметки источника пакета приложения, позволяет злоумышленникам выполнить произвольный код в контексте учетной записи фермы серверов SharePoint и пула приложений SharePoint.
Для эксплуатации уязвимости пользователь должен выгрузить специально сформированный пакет приложения на SharePoint.
Для эксплуатации уязвимости пользователь должен выгрузить специально сформированный пакет приложения на SharePoint.
Как исправить
Используйте рекомендации производителя:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0971
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0971
Ссылки
Источник: CVE
Наименование: CVE-2020-0971
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0971
Наименование: CVE-2020-0971
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0971