Microsoft SharePoint Server 信息泄露漏洞風險是怎么提示的,針對這個問題,這篇文章詳細介紹了相對應的分析和解答,希望可以幫助更多想解決這個問題的小伙伴找到更簡單易行的方法。
2019年12月20日,360CERT監測到12月17日微軟官方發布了CVE-2019-1491漏洞預警及補丁。
Microsoft SharePoint是美國微軟(Microsoft)公司的一套企業業務協作平臺。該平臺用于對業務信息進行整合,并能夠實現共享工作、與他人協同工作、組織項目和工作組、搜索人員和信息。SharePoint Server中存在一個信息泄漏漏洞。利用此漏洞,攻擊者需要向特定的SharePoint Server實例發送特制請求。成功利用此漏洞的攻擊者可讀取目標服務器上的任意文件。
360CERT判斷漏洞等級為高,危害面/影響面廣。建議使用Microsoft SharePoint用戶及時安裝最新補丁,以免遭受黑客攻擊。
Microsoft SharePoint Enterprise Server 2016
Microsoft SharePoint Foundation 2010 Service Pack 2
Microsoft SharePoint Foundation 2013 Service Pack 1
Microsoft SharePoint Server 2019
目前,微軟官方已發布升級補丁修復了該漏洞,360CERT建議用戶及時確認是否受到漏洞影響,盡快采取修補措施。官方補丁鏈接如下:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1491
關于Microsoft SharePoint Server 信息泄露漏洞風險是怎么提示的問題的解答就分享到這里了,希望以上內容可以對大家有一定的幫助,如果你還有很多疑惑沒有解開,可以關注億速云行業資訊頻道了解更多相關知識。
免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。