Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
Microsoft SharePoint Foundation
(2010 SP2, 2013 SP1)
Microsoft Updates
(KB4484298, KB4484321)
Описание
Уязвимость в Microsoft SharePoint, связанная с некорректной проверкой разметки источника пакета приложения, позволяет злоумышленникам выполнить произвольный код в контексте учетной записи фермы серверов SharePoint и пула приложений SharePoint.
Для эксплуатации уязвимости пользователь должен выгрузить специально сформированный пакет приложения на SharePoint.
Для эксплуатации уязвимости пользователь должен выгрузить специально сформированный пакет приложения на SharePoint.
Как исправить
Используйте рекомендации производителя:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0920
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0920
Ссылки
Источник: CVE
Наименование: CVE-2020-0920
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0920
Наименование: CVE-2020-0920
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0920
