CVE-2017-11876
Təsvir
Microsoft Project Server və Microsoft SharePoint Enterprise Server 2016 hücumçuya saytlararası saxtakarlığından (cross-site forgery) istifadə edərək oxumağa səlahiyyəti olmayan məzmunu oxumağa, qurbanın kimliyindən istifadə edərək veb tətbiqdə onun adından icazələrin dəyişdirilməsi və məzmunun silinməsi kimi hərəkətlər etməyə və qurbanın brauzerinə zərərli məzmun yerləşdirməyə imkan verir; bu, "Microsoft Project Server Elevation of Privilege Vulnerability" kimi də tanınır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft project_server | 2013 | — |
| microsoft sharepoint_enterprise_server | 2016 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.