PT-2022-3134 · Microsoft · Office Online Server+2
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Microsoft SharePoint Server (versões afetadas não especificadas)
Microsoft SharePoint Enterprise Server (versões afetadas não especificadas)
Microsoft Office Web Apps Server (versões afetadas não especificadas)
Microsoft Office Online Server (versões afetadas não especificadas)
Descrição
O problema está relacionado à proteção insuficiente dos dados de serviço nos produtos da Microsoft, o que pode ser explorado por um invasor para obter acesso não autorizado a informações protegidas. Isso pode ser feito por meio de um arquivo malicioso especialmente criado ou de uma página da Web maliciosa especialmente criada. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais em que esse problema tenha sido explorado.
Recomendações
Para o Microsoft SharePoint Server, atualize para uma versão que inclua a correção para este problema.
Para o Microsoft SharePoint Enterprise Server, atualize para uma versão que inclua a correção para este problema.
Para o Microsoft Office Web Apps Server, atualize para uma versão que inclua a correção para este problema.
Para o Microsoft Office Online Server, atualize para uma versão que inclua a correção para este problema.
Como solução alternativa temporária, considere restringir o acesso a dados confidenciais até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Office Online Server
Office Web Apps Server
Sharepoint Server