5.5средняя
BDU:2020-04179 (CVE-2020-1500)
Уязвимость пакетов программ Microsoft SharePoint Server и SharePoint Enterprise Server, связанная с недостаточной проверкой входных данных, позволяющая нарушителю осуществлять спуфинг-атаки
Опубликовано: 2020-09-09
Описание
Уязвимость пакетов программ Microsoft SharePoint Server и SharePoint Enterprise Server связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществлять спуфинг-атаки с помощью специально созданного запроса на уязвимый сервер SharePoint
Затрагиваемое ПО и версии
Microsoft SharePoint (Enterprise Server 2016)Microsoft SharePoint (Server 2010 SP2)Microsoft SharePoint (Server 2019)Microsoft SharePoint (Enterprise Server 2013 SP1)
Способ устранения
Использование рекомендаций:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1500
Оценка CVSS
| Балл | 5.5 — средняя опасность |
Источники и патчи