CVE-2019-1202
Orta
Açıklama
Microsoft SharePoint'in oturum nesnelerini işleme yönteminde bir bilgi ifşası zafiyeti bulunmaktadır. Zafiyeti başarıyla kullanan kimliği doğrulanmış bir saldırgan, başka bir kullanıcının oturumunu ele geçirebilir. Bu zafiyeti istismar etmek için saldırgan, özel olarak hazırlanmış bir uygulama çalıştırabilir. Güvenlik güncelleştirmesi, kullanıcı oturumu ele geçirmeyi önlemek için SharePoint'in oturum nesnelerini işleme yöntemini düzeltmektedir.
ÖnemOrta
CVSS4.4
İstismar olasılığı—
Ürün
Microsoft Sharepoint Enterprise Server
Yayın14 Ağu 2019
İlk görülme14 Ağu 2019
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft sharepoint_enterprise_server | 2016 | — |
| microsoft sharepoint_foundation | 2010, 2013 | — |
| microsoft sharepoint_server | 2019 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.