溫馨提示×

溫馨提示×

您好,登錄后才能下訂單哦!

密碼登錄×
登錄注冊×
其他方式登錄
點擊 登錄注冊 即表示同意《億速云用戶服務條款》

Microsoft SharePoint Server 信息泄露漏洞風險是怎么提示的

發布時間:2021-12-20 19:23:20 來源:億速云 閱讀:166 作者:柒染 欄目:大數據

Microsoft SharePoint Server 信息泄露漏洞風險是怎么提示的,針對這個問題,這篇文章詳細介紹了相對應的分析和解答,希望可以幫助更多想解決這個問題的小伙伴找到更簡單易行的方法。

0x00 漏洞背景

2019年12月20日,360CERT監測到12月17日微軟官方發布了CVE-2019-1491漏洞預警及補丁。

Microsoft SharePoint是美國微軟(Microsoft)公司的一套企業業務協作平臺。該平臺用于對業務信息進行整合,并能夠實現共享工作、與他人協同工作、組織項目和工作組、搜索人員和信息。SharePoint Server中存在一個信息泄漏漏洞。利用此漏洞,攻擊者需要向特定的SharePoint Server實例發送特制請求。成功利用此漏洞的攻擊者可讀取目標服務器上的任意文件。

360CERT判斷漏洞等級為高,危害面/影響面廣。建議使用Microsoft SharePoint用戶及時安裝最新補丁,以免遭受黑客攻擊。

0x01 影響版本

  • Microsoft SharePoint Enterprise Server 2016

  • Microsoft SharePoint Foundation 2010 Service Pack 2

  • Microsoft SharePoint Foundation 2013 Service Pack 1

  • Microsoft SharePoint Server 2019

0x02 修復建議

目前,微軟官方已發布升級補丁修復了該漏洞,360CERT建議用戶及時確認是否受到漏洞影響,盡快采取修補措施。官方補丁鏈接如下:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1491

關于Microsoft SharePoint Server 信息泄露漏洞風險是怎么提示的問題的解答就分享到這里了,希望以上內容可以對大家有一定的幫助,如果你還有很多疑惑沒有解開,可以關注億速云行業資訊頻道了解更多相關知識。

向AI問一下細節

免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。

AI

亚洲午夜精品一区二区_中文无码日韩欧免_久久香蕉精品视频_欧美主播一区二区三区美女