CVE-2020-1025
Açıklama
Microsoft SharePoint Server ve Skype for Business Server'ın OAuth belirteç doğrulamasını uygunsuz şekilde işlemesi nedeniyle bir yetki yükseltme zafiyeti bulunmaktadır. Zafiyeti başarıyla istismar eden bir saldırgan, kimlik doğrulamasını atlayabilir ve uygunsuz erişim sağlayabilir. Bu zafiyeti istismar etmek için saldırganın belirteci değiştirmesi gerekir. Güncelleştirme, Microsoft SharePoint Server ve Skype for Business Server'ın belirteçleri doğrulama yöntemini değiştirerek bu zafiyeti gidermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft sharepoint_enterprise_server | 2016 | — |
| microsoft lync | 2013 | — |
| microsoft sharepoint_foundation | 2013 | — |
| microsoft sharepoint_server | 2019 | — |
| microsoft skype_for_business | 2015, 2019 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.