Microsoft SharePoint Server 2016 的安全性更新 (2020 年 9 月)

critical Nessus Plugin ID 140520

語系：

概要

遠端主機上安裝的 Microsoft SharePoint Server 受到多個弱點影響。

說明

遠端主機上的 Microsoft SharePoint Server 安裝缺少安全性更新。因此，此類應用程式受到多個弱點影響：

- 當 Microsoft SharePoint 無法檢查應用程式套件的來源標記時，存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可在 SharePoint 應用程式集區和 SharePoint 伺服器陣列帳戶的內容中執行任意程式碼。
若要利用此弱點，使用者需要將特別建構的 SharePoint 應用程式套件上傳到受影響的 SharePoint 版本。安全性更新透過修正 SharePoint 檢查應用程式套件來源標記的方式修復此弱點。(CVE-2020-1200、CVE-2020-1210、CVE-2020-1452、CVE-2020-1453、CVE-2020-1576)

- 當 Microsoft Excel 不當洩漏其記憶體的內容時，存在資訊洩漏弱點。攻擊者可利用此弱點，使用這些資訊危害使用者電腦或資料。(CVE-2020-1224)

- Microsoft SharePoint Server 未能正確處理設定檔資料時，存在竄改弱點。
成功利用此弱點的攻擊者可修改目標使用者的設定檔資料。(CVE-2020-1440、CVE-2020-1523)

- Microsoft SharePoint 中存在遠端程式碼執行弱點：未正確保護 API，致其受到不安全的資料輸入影響。成功利用該弱點的攻擊者可在 SharePoint 應用程式集區和 SharePoint 伺服器陣列帳戶的內容中執行任意程式碼。
使用者需以特製格式化的輸入存取受影響 SharePoint 版本上的易受影響 API，才能惡意利用此弱點。安全性更新修正了 SharePoint 處理未受信任資料還原序列化的方式來解決此弱點。
(CVE-2020-1595)

- 當 Microsoft SharePoint Server 未正確清理對受影響 SharePoint Server 的特別建構 Web 要求時，存在偽造弱點。經驗證的攻擊者可透過傳送特別建構的要求到受影響的 SharePoint 伺服器來利用該弱點。成功利用該弱點的攻擊者隨後可在受影響的系統上發動跨網站指令碼攻擊，並在目前使用者的安全內容中執行指令碼。
攻擊者可利用這些攻擊讀取未授權攻擊者讀取的內容，使用受害者身分代表使用者在 SharePoint 網站上執行動作 (例如變更權限和刪除內容)，以及在使用者的瀏覽器內插入惡意內容。安全性更新透過協助確保 SharePoint 伺服器正確清理 Web 要求來修復此弱點。(CVE-2020-1205)

- Microsoft SharePoint Server 未正確識別並篩選不安全的 ASP.Net 網路控制項時，其中存在遠端程式碼執行弱點。成功利用此弱點的經驗證攻擊者可使用特別構建的頁面，在 SharePoint 應用程式集區處理序的安全性內容中執行動作。(CVE-2020-1460)

- 當 Microsoft Word 軟體無法正確處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可在目前使用者的安全性內容中使用特別建構的檔案執行動作。例如，該檔案隨後可以代表擁有與目前使用者相同權限的已登入使用者採取行動。(CVE-2020-1218、CVE-2020-1338)

- 當 Microsoft SharePoint Server 未正確清理對受影響 SharePoint Server 的特別建構 Web 要求時，存在跨網站指令碼 (XSS) 弱點。經驗證的攻擊者可透過傳送特別建構的要求到受影響的 SharePoint 伺服器來利用該弱點。成功利用該弱點的攻擊者隨後可在受影響的系統上發動跨網站指令碼攻擊，並在目前使用者的安全內容中執行指令碼。攻擊者可利用這些攻擊讀取未授權攻擊者讀取的內容，使用受害者身分代表使用者在 SharePoint 網站上執行動作 (例如變更權限和刪除內容)，以及在使用者的瀏覽器內插入惡意內容。安全性更新透過協助確保 SharePoint 伺服器正確清理 Web 要求來解決此弱點。(CVE-2020-1198、CVE-2020-1227、CVE-2020-1345、CVE-2020-1482、CVE-2020-1514、CVE-2020-1575)

- 當 Microsoft Excel 軟體無法正確處理記憶體中的物件時，該軟體中存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可在目前使用者的內容中執行任意程式碼。如果目前使用者以管理使用者權限登入，則攻擊者可以控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2020-1335)