CVE-2020-16944

<p>Bu güvenlik açığı, SharePoint Server'ın etkilenen bir SharePoint sunucusuna gönderilen özel olarak hazırlanmış bir isteği düzgün şekilde temizlememesinden kaynaklanmaktadır.</p> <p>Kimliği doğrulanmış bir saldırgan, etkilenen bir SharePoint sunucusuna özel olarak hazırlanmış bir istek göndererek bu güvenlik açığından yararlanabilir. Bu güvenlik açığını başarıyla kullanan saldırgan, ardından etkilenen sistemlerde siteler arası betik çalıştırma (XSS) saldırıları gerçekleştirebilir ve mevcut kullanıcının güvenlik bağlamında betik çalıştırabilir. Bu saldırılar; saldırganın okumaya yetkili olmadığı içerikleri okumasına, kurbanın kimliğini kullanarak SharePoint sitesinde izinleri değiştirme veya içeriği silme gibi işlemler yapmasına, hassas bilgileri (tarayıcı çerezleri gibi) çalmasına ve kurbanın tarayıcısına kötü amaçlı içerik yerleştirmesine olanak tanıyabilir.</p> <p>Bu güvenlik açığının istismar edilebilmesi için bir kullanıcının, kendisini hedeflenen bir SharePoint Web App sitesine yönlendiren özel olarak hazırlanmış bir URL'ye tıklaması gerekir.</p> <p>Bir e-posta saldırı senaryosunda saldırgan, hedef SharePoint Web App sitesinin kullanıcısına özel olarak hazırlanmış URL içeren bir e-posta mesajı gönderip kullanıcıyı bu URL'ye tıklamaya ikna ederek güvenlik açığından yararlanabilir.</p> <p>Web tabanlı bir saldırı senaryosunda ise saldırganın, bu güvenlik açıklarını istismar etmeye çalışmak için kullanılan ve hedef SharePoint Web App sitesine yönelik özel olarak hazırlanmış bir URL içeren bir web sitesini barındırması gerekir. Ek olarak, ele geçirilmiş web siteleri ile kullanıcı tarafından sağlanan içeriği kabul eden veya barındıran web siteleri, güvenlik açığını istismar edebilecek özel olarak hazırlanmış içerikler içerebilir. Saldırganın, kullanıcıları özel olarak hazırlanmış bir web sitesini ziyaret etmeye zorlama imkanı yoktur. Bunun yerine saldırgan, genellikle onları anlık mesajlaşma veya e-posta mesajındaki bir bağlantıya tıklatarak kendi web sitesine çekmek ve ardından özel olarak hazırlanmış URL'ye tıklamaya ikna etmek durumundadır.</p> <p>Güvenlik güncelleştirmesi, SharePoint Server'ın kullanıcı web isteklerini düzgün şekilde temizlemesini sağlayarak bu güvenlik açığını gidermektedir.</p>