جزئیات آسیب‌پذیری
CVE-2019-0604
بهره‌برداری فعال
Microsoft SharePoint Enterprise ServerMicrosoft SharePoint FoundationMicrosoft SharePoint Server
CVSS 3.1
9.8بحرانی
نمای کلی
اکسپلویت‌های عمومی
اخبار مرتبط
خط زمانی
خلاصه‌ی فارسی
خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
A remote code execution vulnerability exists in Microsoft SharePoint when the software fails to check the source markup of an application package, aka 'Microsoft SharePoint Remote Code Execution Vulnerability'. This CVE ID is unique from CVE-2019-0594.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.8بحرانی | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Microsoft | Microsoft SharePoint Enterprise Server | 2016 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft SharePoint Foundation | 2013 Service Pack 1 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft SharePoint Server | 2010 Service Pack 2 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft SharePoint Server | 2019 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳- http://www.securityfocus.com/bid/106914 vdb-entryx_refsource_BID
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0604 x_refsource_CONFIRM
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2019-0604 government-resource
اطلاعات
- تاریخ انتشار
- ۱۳۹۷/۱۲/۱۵
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۷/۳۰
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- microsoft
- اولویت کلون
- به‌زودی
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۰/۰۸/۱۲
- مهلت رفع
- ۱۴۰۱/۰۲/۱۳
- استفاده در باج‌افزار
- بله
پیش‌بینی بهره‌برداری (EPSS)
۹۹٫۹۱٪
احتمال بهره‌برداری در ۳۰ روز
۹۹٫۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- Automatable
- yes
- Exploitation
- active
- Technical Impact
- total
ضعف‌ها (CWE)
- CWE-20Improper Input Validation