MicrosoftSharePointServer信息泄露漏洞风险是怎么提示的-成都创新互联网站建设

关于创新互联

多方位宣传企业产品与服务 突出企业形象

公司简介 公司的服务 荣誉资质 新闻动态 联系我们

MicrosoftSharePointServer信息泄露漏洞风险是怎么提示的

Microsoft SharePoint Server 信息泄露漏洞风险是怎么提示的,针对这个问题,这篇文章详细介绍了相对应的分析和解答,希望可以帮助更多想解决这个问题的小伙伴找到更简单易行的方法。

创新互联网站建设公司一直秉承“诚信做人,踏实做事”的原则,不欺瞒客户,是我们最起码的底线! 以服务为基础,以质量求生存,以技术求发展,成交一个客户多一个朋友!专注中小微企业官网定制,做网站、成都做网站,塑造企业网络形象打造互联网企业效应。

0x00 漏洞背景

2019年12月20日,360CERT监测到12月17日微软官方发布了CVE-2019-1491漏洞预警及补丁。

Microsoft SharePoint是美国微软(Microsoft)公司的一套企业业务协作平台。该平台用于对业务信息进行整合,并能够实现共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。SharePoint Server中存在一个信息泄漏漏洞。利用此漏洞,攻击者需要向特定的SharePoint Server实例发送特制请求。成功利用此漏洞的攻击者可读取目标服务器上的任意文件。

360CERT判断漏洞等级为高,危害面/影响面广。建议使用Microsoft SharePoint用户及时安装最新补丁,以免遭受黑客攻击。

0x01 影响版本

  • Microsoft SharePoint Enterprise Server 2016

  • Microsoft SharePoint Foundation 2010 Service Pack 2

  • Microsoft SharePoint Foundation 2013 Service Pack 1

  • Microsoft SharePoint Server 2019

0x02 修复建议

目前,微软官方已发布升级补丁修复了该漏洞,360CERT建议用户及时确认是否受到漏洞影响,尽快采取修补措施。官方补丁链接如下:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1491

关于Microsoft SharePoint Server 信息泄露漏洞风险是怎么提示的问题的解答就分享到这里了,希望以上内容可以对大家有一定的帮助,如果你还有很多疑惑没有解开,可以关注创新互联行业资讯频道了解更多相关知识。


分享题目:MicrosoftSharePointServer信息泄露漏洞风险是怎么提示的
新闻来源:http://kswsj.cn/article/igoeej.html

其他资讯