PT-2020-4378 · Microsoft · Sharepoint Server+1
CVE-2020-16948
·
Publicado
2020-10-13
·
Atualizado
2023-12-31
CVSS v2.0
6.8
Média
| Vetor | AV:N/AC:L/Au:S/C:C/I:N/A:N |
**Nome do software vulnerável e versões afetadas:
Microsoft SharePoint Server (versões afetadas não especificadas)
Microsoft SharePoint Foundation (versões afetadas não especificadas)
Microsoft SharePoint Enterprise Server (versões afetadas não especificadas)
Descrição:
Existe um problema de divulgação de informações devido ao manuseio inadequado de objetos na memória pelo Microsoft SharePoint Server. Isso poderia permitir que um invasor remoto divulgasse informações protegidas. Para explorar a vulnerabilidade, um invasor teria que fazer login em um sistema afetado e, potencialmente, executar um aplicativo especialmente criado. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.
Recomendações:
Para o Microsoft SharePoint Server, atualize o software para a versão mais recente que corrige a vulnerabilidade.
Para o Microsoft SharePoint Foundation, atualize o software para a versão mais recente que corrige a vulnerabilidade.
Para o Microsoft SharePoint Enterprise Server, atualize o software para a versão mais recente que corrige a vulnerabilidade.
Como solução alternativa temporária, considere restringir o acesso a informações confidenciais nos sistemas afetados até que um patch esteja disponível.
Correção
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sharepoint Server
Sharepoint Foundation