Microsoft Business Productivity Server 的安全性更新 (2020 年 4 月)

high Nessus Plugin ID 135682

語系：

概要

遠端主機上安裝的 Microsoft Business Productivity Server 缺少安全性更新。

說明

遠端主機上安裝的 Microsoft Business Productivity Server 缺少安全性更新。因此，該應用程式受到以下弱點影響：

- 當 Microsoft SharePoint 無法檢查應用程式套件的來源標記時，存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可在 SharePoint 應用程式集區和 SharePoint 伺服器陣列帳戶的內容中執行任意程式碼。
若要利用此弱點，使用者需要將特別建構的 SharePoint 應用程式套件上傳到受影響的 SharePoint 版本。安全性更新透過修正 SharePoint 檢查應用程式套件來源標記的方式來解決此弱點。(CVE-2020-0931)

解決方案

Microsoft 已發佈 KB2553306 來解決此問題。

另請參閱

http://www.nessus.org/u?d556e2bb

Plugin 詳細資訊

嚴重性: High

ID: 135682

檔案名稱: smb_nt_ms20_apr_office_sharepoint_bps.nasl

版本: 1.3

類型: local

代理程式: windows

系列: Windows : Microsoft Bulletins

已發布: 2020/4/16

已更新: 2021/1/28

支援的感應器: Nessus

風險資訊

VPR

風險因素: Medium

分數: 6.7

CVSS v2

風險因素: Medium

基本分數: 6.5

時間分數: 4.8

媒介: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:P

CVSS 評分資料來源: CVE-2020-0931

CVSS v3

風險因素: High

基本分數: 8.8

時間分數: 7.7

媒介: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:U/RL:O/RC:C

弱點資訊

CPE: cpe:/a:microsoft:sharepoint_foundation, cpe:/a:microsoft:sharepoint_server

必要的 KB 項目: SMB/MS_Bulletin_Checks/Possible

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2020/4/14

弱點發布日期: 2020/4/14

參考資訊

CVE: CVE-2020-0931

MSFT: MS20-2553306

MSKB: 2553306