جزئیات آسیب‌پذیری
CVE-2019-0604
بهره‌برداری فعال
Microsoft SharePoint Enterprise ServerMicrosoft SharePoint FoundationMicrosoft SharePoint Server
CVSS 3.1
9.8بحرانی
شرح رسمی (انگلیسی)
A remote code execution vulnerability exists in Microsoft SharePoint when the software fails to check the source markup of an application package, aka 'Microsoft SharePoint Remote Code Execution Vulnerability'. This CVE ID is unique from CVE-2019-0594.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.8بحرانی | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Microsoft | Microsoft SharePoint Enterprise Server | 2016 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft SharePoint Foundation | 2013 Service Pack 1 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft SharePoint Server | 2010 Service Pack 2 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft SharePoint Server | 2019 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳- http://www.securityfocus.com/bid/106914 vdb-entryx_refsource_BID
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0604 x_refsource_CONFIRM
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2019-0604 government-resource
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۳۹۷/۱۲/۱۵
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۷/۳۰
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- microsoft
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۰/۰۸/۱۲
- مهلت رفع
- ۱۴۰۱/۰۲/۱۳
- استفاده در باج‌افزار
- بله
پیش‌بینی بهره‌برداری (EPSS)
۹۹٫۹۱٪
احتمال بهره‌برداری در ۳۰ روز
۹۹٫۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- فعال
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-20Improper Input Validation