PT-2020-4381 · Microsoft · Sharepoint Server+1
CVE-2020-16953
·
Publicado
2020-10-13
·
Atualizado
2023-12-31
CVSS v2.0
6.8
Média
| Vetor | AV:N/AC:L/Au:S/C:C/I:N/A:N |
**Nome do software vulnerável e versões afetadas:
Microsoft SharePoint Server (versões afetadas não especificadas)
Microsoft SharePoint Foundation (versões afetadas não especificadas)
Microsoft SharePoint Enterprise Server (versões afetadas não especificadas)
Descrição:
Existe um problema de divulgação de informações devido ao manuseio inadequado de objetos na memória pelo Microsoft SharePoint Server. Isso poderia permitir que um invasor obtivesse informações que poderiam comprometer ainda mais o sistema do usuário. Para explorar essa vulnerabilidade, um invasor precisaria fazer login em um sistema afetado e executar um aplicativo especialmente criado.
Recomendações:
Para o Microsoft SharePoint Server, atualize o software para a versão mais recente para corrigir o problema.
Para o Microsoft SharePoint Foundation, atualize o software para a versão mais recente para resolver o problema.
Para o Microsoft SharePoint Enterprise Server, atualize o software para a versão mais recente para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso a informações confidenciais e implementar medidas de segurança adicionais para minimizar o risco de exploração.
Correção
Out of bounds Read
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Sharepoint Server
Sharepoint Foundation