CVE-2020-1069
Təsvir
Microsoft SharePoint Server-də təhlükəsiz olmayan ASP.Net veb idarəetmə elementlərinin düzgün şəkildə müəyyən edilməməsi və filtrlənməməsi səbəbindən uzaqdan kodun icrası zəifliyi mövcuddur. Zəiflikdən uğurla istifadə edən autentifikasiya olunmuş hücumçu, xüsusi hazırlanmış səhifədən istifadə edərək SharePoint tətbiq hovuz prosesinin (application pool process) təhlükəsizlik kontekstində əməliyyatlar yerinə yetirə bilər. Zəiflikdən istifadə etmək üçün autentifikasiya olunmuş istifadəçi Microsoft SharePoint Server-in təsirlənmiş versiyasında xüsusi hazırlanmış səhifə yaratmalı və onu çağırmalıdır. Təhlükəsizlik yeniləməsi Microsoft SharePoint Server-in yaradılmış məzmunun emalını idarəetmə qaydasını düzəltməklə bu zəifliyi aradan qaldırır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft sharepoint_enterprise_server | 2016 | — |
| microsoft sharepoint_foundation | 2013 | — |
| microsoft sharepoint_server | 2019 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.