CVE-2020-1595
KrytyczneStreszczenie
W Microsoft SharePoint występuje podatność na zdalne wykonanie kodu, spowodowana niewłaściwą ochroną API przed niebezpiecznymi danymi wejściowymi. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w kontekście puli aplikacji SharePoint oraz konta farmy serwerów SharePoint.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do poważnych naruszeń bezpieczeństwa, umożliwiając atakującemu przejęcie kontroli nad środowiskiem SharePoint. Może to skutkować utratą danych lub nieautoryzowanym dostępem do wrażliwych informacji.
Rekomendacja
Zaleca się zastosowanie aktualizacji zabezpieczeń, która poprawia sposób, w jaki SharePoint obsługuje deserializację nieufnych danych. Należy również monitorować dostęp do podatnych API i wprowadzić dodatkowe zabezpieczenia.
Oryginalny opis (angielski, źródło NVD)
<p>A remote code execution vulnerability exists in Microsoft SharePoint where APIs aren't properly protected from unsafe data input. An attacker who successfully exploited the vulnerability could run arbitrary code in the context of the SharePoint application pool and the SharePoint server farm account.</p> <p>Exploitation of this vulnerability requires that a user access a susceptible API on an affected version of SharePoint with specially-formatted input.</p> <p>The security update addresses the vulnerability by correcting how SharePoint handles deserialization of untrusted data.</p>