CVE-2020-16944

<p>Bu zəiflik, SharePoint Server-in təsirə məruz qalan SharePoint serverinə göndərilmiş xüsusi hazırlanmış sorğunu düzgün şəkildə təmizləməməsi səbəbindən yaranır.</p> <p>Autentifikasiya olunmuş hücumçu, təsirə məruz qalan SharePoint serverinə xüsusi hazırlanmış sorğu göndərərək bu zəiflikdən istifadə edə bilər. Bu zəifliyi uğurla istismar edən hücumçu daha sonra təsirə məruz qalan sistemlərdə saytlararası skriptinq (XSS) hücumları həyata keçirə və cari istifadəçinin təhlükəsizlik kontekstində skript işlədə bilər. Bu hücumlar hücumçuya oxumağa yetkili olmadığı məzmunu oxumağa, qurbanın kimliyindən istifadə edərək SharePoint saytında onun adından hərəkətlər etməyə (məsələn, icazələri dəyişmək, məzmunu silmək), həssas məlumatları (məsələn, brauzer kukiləri) oğurlamağa və qurbanın brauzerinə zərərli məzmun yerləşdirməyə imkan verə bilər.</p> <p>Bu zəifliyin istismar edilməsi üçün istifadəçi onu hədəf SharePoint Web App saytına yönləndirən xüsusi hazırlanmış URL-ə klikləməlidir.</p> <p>E-poçt hücumu ssenarisində hücumçu, hədəf SharePoint Web App saytının istifadəçisinə xüsusi hazırlanmış URL ehtiva edən e-poçt mesajı göndərərək və istifadəçini həmin URL-ə klikləməyə razı salaraq zəiflikdən istifadə edə bilər.</p> <p>Veb əsaslı hücum ssenarisində hücumçu, bu zəiflikləri istismar etməyə cəhd etmək üçün hədəf SharePoint Web App saytına yönləndirən xüsusi hazırlanmış URL ehtiva edən vebsaytı host etməlidir. Bundan əlavə, kompromisə uğramış vebsaytlar və istifadəçi tərəfindən təqdim olunan məzmunu qəbul edən və ya host edən vebsaytlar zəifliyi istismar edə biləcək xüsusi hazırlanmış məzmun ehtiva edə bilər. Hücumçunun istifadəçiləri xüsusi hazırlanmış vebsayta daxil olmağa məcbur etmək yolu yoxdur. Bunun əvəzinə, hücumçu onları vebsayta daxil olmağa, adətən instanta mesajlaşma proqramındakı və ya e-poçt mesajındakı linkə klikləyərək hücumçunun vebsaytına keçməyə və sonra xüsusi hazırlanmış URL-ə klikləməyə razı salmalıdır.</p> <p>Təhlükəsizlik yeniləməsi, SharePoint Server-in istifadəçi veb sorğularını düzgün şəkildə təmizləməsini təmin edərək bu zəifliyi aradan qaldırır.</p>