PT-2022-5783 · Microsoft · Sharepoint Server+1

CVE-2022-38009 · Publicado 2022-09-13 · Atualizado 2023-04-11

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Microsoft SharePoint Server (versões afetadas não especificadas)

Microsoft SharePoint Foundation (versões afetadas não especificadas)

Microsoft SharePoint Enterprise Server (versões afetadas não especificadas)

Descrição

O problema está relacionado à validação insuficiente de entradas nos produtos Microsoft SharePoint, permitindo que um invasor remoto execute código arbitrário. Isso pode afetar o sistema.

Recomendações

Para o Microsoft SharePoint Server, considere restringir o acesso a áreas confidenciais do sistema até que uma correção esteja disponível.

Para o Microsoft SharePoint Foundation, evite usar parâmetros de entrada potencialmente vulneráveis até que o problema seja resolvido.

Para o Microsoft SharePoint Enterprise Server, como solução alternativa temporária, considere desativar os recursos de execução remota de código até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2022-07183

CVE-2022-38009

Produtos afetados

Sharepoint Server

Sharepoint Foundation

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2022-38009 · Nota de Segurança
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-38009 · Nota
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-38009 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-38009 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-07183 · Nota de Segurança
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-38009 · Nota de Segurança