BDU:2021-03073 (CVE-2021-31950)

Уязвимость пакетов программ Microsoft SharePoint Server, Microsoft SharePoint Foundation, Microsoft SharePoint Enterprise Server, связанная с раскрытием информации, позволяющая нарушителю осуществлять спуфинг-атаки

Опубликовано: 2021-06-16

Описание

Уязвимость пакетов программ Microsoft SharePoint Server, Microsoft SharePoint Foundation, Microsoft SharePoint Enterprise Server связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществлять спуфинг-атаки с помощью специально созданного запроса на уязвимый сервер SharePoint

Затрагиваемое ПО и версии

Microsoft SharePoint Foundation (2013 SP1)Microsoft SharePoint Enterprise Server 2016Microsoft SharePoint Server 2019

Способ устранения

Использование рекомендаций производителя:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-31950

Оценка CVSS

Балл	7.5 — высокая опасность

Источники и патчи

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-31950 https://nvd.nist.gov/vuln/detail/CVE-2021-31950 http://packetstormsecurity.com/files/163080/Microsoft-SharePoint-Server-16.0.10372.20060-Server-Side-Request-Forgery.html

Проверьте безопасность своего сайта и почты → Полная проверка домена