CVE-2019-1491: Microsoft SharePoint Server 信息泄露漏洞风险提示

阅读量167671

|评论1

发布时间 : 2019-12-20 19:08:15

 

0x00 漏洞背景

2019年12月20日,360CERT监测到12月17日微软官方发布了CVE-2019-1491漏洞预警及补丁。

Microsoft SharePoint是美国微软(Microsoft)公司的一套企业业务协作平台。该平台用于对业务信息进行整合,并能够实现共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。SharePoint Server中存在一个信息泄漏漏洞。利用此漏洞,攻击者需要向特定的SharePoint Server实例发送特制请求。成功利用此漏洞的攻击者可读取目标服务器上的任意文件。

360CERT判断漏洞等级为高,危害面/影响面广。建议使用Microsoft SharePoint用户及时安装最新补丁,以免遭受黑客攻击。

 

0x01 影响版本

  • Microsoft SharePoint Enterprise Server 2016
  • Microsoft SharePoint Foundation 2010 Service Pack 2
  • Microsoft SharePoint Foundation 2013 Service Pack 1
  • Microsoft SharePoint Server 2019

 

0x02 修复建议

目前,微软官方已发布升级补丁修复了该漏洞,360CERT建议用户及时确认是否受到漏洞影响,尽快采取修补措施。官方补丁链接如下: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1491

 

0x03 时间线

2019-12-17 微软官方发布漏洞预警及补丁

2019-12-20 360CERT发布漏洞风险提示

 

0x04 参考链接

  1. https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1491

本文由360CERT安全通告原创发布

转载,请参考转载声明,注明出处: https://www.anquanke.com/post/id/195489

安全客 - 有思想的安全新媒体

分享到:微信
+10赞
收藏
360CERT安全通告
分享到:微信

发表评论

内容需知
  • 投稿须知
  • 转载须知
  • 官网QQ群8:819797106
  • 官网QQ群3:830462644(已满)
  • 官网QQ群2:814450983(已满)
  • 官网QQ群1:702511263(已满)
合作单位
  • 安全客
  • 安全客
Copyright © 北京奇虎科技有限公司 360网络攻防实验室 安全客 All Rights Reserved 京ICP备08010314号-66