Microsoft SharePoint Server信息泄露缝隙风险公告

颁布功夫 2019-12-20

缝隙编号和级别


CVE编号：：： CVE-2019-1491，，危险级别：：：高危，，CVSS分值：：：官方未评定


影响版本


Microsoft SharePoint Enterprise Server 2016

Microsoft SharePoint Foundation 2010 SP2

Microsoft SharePoint Foundation 2013 SP1

Microsoft SharePoint Server 2019


缝隙概述


Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务合作平台。。 。该平台用于对业务信息进行整合，，并可能共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。。 。


Microsoft SharePoint Server中存在信息泄露缝隙。。 。攻击者可利用该缝隙读取服务器上的肆意文件。。 。要利用此缝隙，，攻击者必要向受影响的SharePoint Server实例发送恶意要求。。 。


缝隙验证


暂无POC/EXP。。 。


修复建议


目前厂商已颁布升级补丁以修复缝隙，，详情请关注厂商主页：：：

https://www.microsoft.com


参考链接


https://threatpost.com/microsoft-issues-out-of-band-update-sharepoint-bug/151260/