Microsoft SharePoint Server信息泄露缝隙风险公告

颁布功夫 2019-12-20

缝隙编号和级别


CVE编号： CVE-2019-1491，危险级别：高危，CVSS分值：官方未评定


影响版本


Microsoft SharePoint Enterprise Server 2016

Microsoft SharePoint Foundation 2010 SP2

Microsoft SharePoint Foundation 2013 SP1

Microsoft SharePoint Server 2019


缝隙概述


Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务合作平台。该平台用于对业务信息进行整合，并可能共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。


Microsoft SharePoint Server中存在信息泄露缝隙。攻击者可利用该缝隙读取服务器上的肆意文件。要利用此缝隙，攻击者必要向受影响的SharePoint Server事俘发送恶意要求。


缝隙验证


暂无POC/EXP。


建复建议


目前厂商已颁布升级补丁以建复缝隙，详情请关注厂商主页：

https://www.microsoft.com


参考链接


https://threatpost.com/microsoft-issues-out-of-band-update-sharepoint-bug/151260/