PT-2020-2466 · Microsoft · Sharepoint Server+1

Publicado 2020-05-12 · Atualizado 2021-07-21 · CVE-2020-1103

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.1

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Microsoft SharePoint Server (versões afetadas não especificadas)

Descrição

Existe um problema de divulgação de informações devido ao fato de certos modos da função de pesquisa no Microsoft SharePoint Server serem vulneráveis a ataques de pesquisa entre sites, uma variante da falsificação de solicitação entre sites (CSRF). Quando os usuários estão conectados ao Microsoft SharePoint Server e visitam uma página da Web maliciosa, o invasor pode induzir o navegador a executar consultas de pesquisa como se fosse o usuário conectado. Embora o invasor não possa acessar diretamente os resultados da pesquisa ou os documentos, ele pode determinar se uma consulta retornou resultados, o que lhe permite descobrir informações sobre documentos pesquisáveis do usuário conectado por meio de consultas direcionadas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Information Disclosure

CSRF

Enumeração de Fraquezas

CWE-200

CWE-352

Identificadores relacionados

BDU:2020-02477

CVE-2020-1103

Produtos afetados

Sharepoint Server

Sharepoint Foundation

Referências · 5

• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1103 · Aviso do Fabricante
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1103 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-1103 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-1103 · Nota de Segurança
• https://bdu.fstec.ru/vul/2020-02477 · Nota de Segurança