PT-2021-3269 · Microsoft · Sharepoint Server+1
CVE-2021-26420
·
Publicado
2021-06-08
·
Atualizado
2023-08-01
CVSS v3.1
7.1
Alta
| Vetor | AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:L |
Nome do software vulnerável e versões afetadas
Microsoft SharePoint Server (versões afetadas não especificadas)
Microsoft SharePoint Foundation (versões afetadas não especificadas)
Microsoft SharePoint Enterprise Server (versões afetadas não especificadas)
Descrição
A vulnerabilidade está relacionada a um estouro de buffer na memória, permitindo que invasores remotos executem código arbitrário. Esse problema pode ser explorado por um invasor para obter capacidades de execução remota de código. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais em que esse problema tenha sido explorado.
Recomendações
Para o Microsoft SharePoint Server, considere restringir o acesso à função WorkflowCompilerInternal como uma solução temporária até que um patch esteja disponível.
Para o Microsoft SharePoint Foundation, restrinja o acesso a módulos potencialmente vulneráveis para minimizar o risco de exploração.
Para o Microsoft SharePoint Enterprise Server, evite usar funções perigosas expostas no WorkflowCompilerInternal até que o problema seja resolvido.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sharepoint Server
Sharepoint Foundation