CVE-2020-1100
Açıklama
Microsoft SharePoint Server, etkilenen bir SharePoint sunucusuna gönderilen özel olarak hazırlanmış bir web isteğini düzgün şekilde temizlemediğinde bir siteler arası betik çalıştırma (XSS) zafiyeti oluşur. Kimliği doğrulanmış bir saldırgan, etkilenen bir SharePoint sunucusuna özel olarak hazırlanmış bir istek göndererek bu zafiyeti istismar edebilir. Zafiyeti başarıyla istismar eden saldırgan, ardından etkilenen sistemler üzerinde siteler arası betik çalıştırma saldırıları gerçekleştirebilir ve mevcut kullanıcının güvenlik bağlamında betik çalıştırabilir. Bu saldırılar; saldırganın okumaya yetkili olmadığı içerikleri okumasına, kurbanın kimliğini kullanarak izinleri değiştirme ve içeriği silme gibi işlemlerle SharePoint sitesinde kullanıcı adına eylemler gerçekleştirmesine ve kullanıcının tarayıcısına kötü amaçlı içerik enjekte etmesine olanak tanıyabilir. Güvenlik güncelleştirmesi, SharePoint Server'ın web isteklerini düzgün şekilde temizlemesini sağlayarak zafiyeti giderir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft sharepoint_enterprise_server | 2016 | — |
| microsoft sharepoint_foundation | 2013 | — |
| microsoft sharepoint_server | 2010, 2019 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.