PT-2021-3299 · Microsoft · Sharepoint Server+1

Alex Birnberg · Publicado 2021-06-08 · Atualizado 2023-08-01 · CVE-2021-31950

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.6

Alta

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Microsoft SharePoint Server anteriores à 16.0.10372.20060

Descrição

O problema está relacionado à validação insuficiente de entradas no Microsoft SharePoint Server, permitindo que um invasor remoto execute ataques de spoofing usando uma solicitação especialmente criada. Isso pode ser explorado por meio da função GetXmlDataFromDataSource, levando a uma vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF).

Recomendações

Para o Microsoft SharePoint Server versão 16.0.10372.20060 e anteriores, atualize para uma versão que inclua a correção para este problema.

Como solução alternativa temporária, considere restringir o acesso à função GetXmlDataFromDataSource para minimizar o risco de exploração.

Exploit

Correção

Spoofing

RCE

SSRF

Enumeração de Fraquezas

CWE-20

CWE-918

Identificadores relacionados

BDU:2021-03073

CVE-2021-31950

Produtos afetados

Sharepoint Server

Sharepoint Foundation

Referências · 16

• 🔥 http://packetstormsecurity.com/files/163080/Microsoft-SharePoint-Server-16.0.10372.20060-Server-Side-Request-Forgery.html · Exploit
• 🔥 https://exploit-db.com/exploits/49982 · Exploit
• https://bdu.fstec.ru/vul/2021-03073 · Nota de Segurança
• https://t.me/cvenotify/15897 · Publicação no Telegram
• https://t.me/cvenotify/15902 · Publicação no Telegram
• https://t.me/cvenotify/15920 · Publicação no Telegram
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-31950 · Aviso do Fabricante
• https://t.me/cvenotify/15904 · Publicação no Telegram
• https://t.me/cvenotify/16339 · Publicação no Telegram
• https://t.me/ckure/8364 · Publicação no Telegram
• https://t.me/cybersecuritytechnologies/3610 · Publicação no Telegram
• https://t.me/cvenotify/15918 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-31950 · Nota de Segurança
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-31950 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-31950 · Aviso do Fabricante