CVE-2023-29357

Nome do Software Vulnerável e Versões Afetadas Microsoft SharePoint Server (versões afetadas não especificadas)

Descrição Um problema de elevação de privilégios existe no Microsoft SharePoint Server devido a falhas no controle de acesso. Especificamente, a função ValidateTokenIssuer() não verifica adequadamente as assinaturas criptográficas, o que pode levar a um bypass de autenticação. Essa falha permite que um invasor remoto não autenticado eleve seus privilégios no sistema e potencialmente execute código remotamente. Existem aproximadamente 2.500 servidores SharePoint conectados à internet globalmente que podem ser afetados, com cerca de 650 localizados na região RuNet. Este problema foi explorado em cenários reais, incluindo durante a competição Pwn2Own Vancouver 2023.

Recomendações Aplique a atualização KB5002390 para resolver este problema.