リモートホストで実行中の Microsoft SharePoint Services のバージョンには、サービス拒否の脆弱性があります。「help.aspx」の「tid」パラメーターに無効なデータを送信することで、アプリケーションがハングする可能性があります。

リモートの攻撃者が、悪意のあるリクエストを送信してこれを悪用し、SharePoint を一時的にハングさせることで、サービス拒否が発生する可能性があります。悪意のあるリクエストを繰り返し送信すると、SharePoint のアプリケーションツールが停止することがあります。この場合、アプリケーションのプールの手動による再起動が必要になります。

The version of Microsoft SharePoint Services running on the remote host has a denial of service vulnerability. Sending invalid data to the 'tid' parameter of 'help.aspx' can cause the application to hang.

A remote attacker could exploit this by sending malicious requests, causing SharePoint to hang temporarily, resulting in a denial of service. Repeatedly sending malicious requests can cause SharePoint's application pool to stop, which would require a manual restart of the application pool.

The remote Windows host is running a version of InfoPath, SharePoint Server, or SharePoint Services with the following vulnerabilities :

  - A cross-site scripting vulnerability in Help.aspx.
    (CVE-2010-0817)

  - An information disclosure vulnerability in the     toStaticHTML() API. (CVE-2010-1257)

  - A denial of service vulnerability, triggered by sending     specially crafted requests to the help page.
    (CVE-2010-1264)

远程主机上运行的 Microsoft SharePoint Services 版本存在一个拒绝服务漏洞。向“help.aspx”的“tid”参数发送无效数据可造成应用程序挂起。

远程攻击者可利用此漏洞，通过发送恶意请求造成 SharePoint 暂时挂起，进而导致拒绝服务。据报告，发送恶意请求可造成 SharePoint 的应用程序池停止，并导致手动重启应用程序池。

遠端主機上執行的 Microsoft SharePoint Services 版本存有一個拒絕服務弱點。傳送無效資料給「help.aspx」的「tid」參數可造成應用程式懸置。

遠端攻擊者可藉由傳送惡意要求惡意利用此弱點，造成 SharePoint 暫時懸置，進而導致拒絕服務。據報，傳送惡意要求可造成 SharePoint 的應用程式集區停止，其可要求手動重新啟動應用程式集區。

リモートの Windows ホストは、次の脆弱性があるバージョンの InfoPath、SharePoint Server、または SharePoint Services を実行しています：

  - Help.aspx でのクロスサイトスクリプティングの脆弱性。
    （CVE-2010-0817）

  toStaticHTML() API での情報漏洩の脆弱性。（CVE-2010-1257）

  - 特別に細工されたリクエストをヘルプページに送信することで発生される、サービス拒否の脆弱性。
    （CVE-2010-1264）

遠端 Windows 主機正在執行具有下列弱點的 InfoPath、SharePoint Server 或 SharePoint Services 版本：

  - Help.aspx 中的跨網站指令碼弱點。
    (CVE-2010-0817)

  - toStaticHTML() API 中的資訊洩漏弱點。(CVE-2010-1257)

  - 拒絕服務弱點，透過將特製要求傳送至說明頁面來觸發。
    (CVE-2010-1264)

远程 Windows 主机正在执行具有下列漏洞的 InfoPath、SharePoint Server 或 SharePoint Services 版本：

  - Help.aspx 中的跨站脚本漏洞。
    (CVE-2010-0817)

  - toStaticHTML() API 中存在信息泄露漏洞。(CVE-2010-1257)

  - 拒绝服务漏洞，通过将特别构建的请求发送至帮助页面来触发。
    (CVE-2010-1264)

ID	名稱	產品	系列	已發布	已更新	嚴重性
47579	Microsoft SharePoint Service Help.aspx「tid」パラメーター DoS	Nessus	CGI abuses	2010/7/1	2021/1/19	medium
47579	Microsoft SharePoint Service Help.aspx 'tid' Parameter DoS	Nessus	CGI abuses	2010/7/1	2021/1/19	medium
46846	MS10-039: Vulnerabilities in Microsoft SharePoint Could Allow Elevation of Privilege (2028554)	Nessus	Windows : Microsoft Bulletins	2010/6/9	2020/8/5	medium
47579	Microsoft SharePoint Service Help.aspx 'tid' 参数 DoS	Nessus	CGI abuses	2010/7/1	2021/1/19	medium
47579	Microsoft SharePoint Service Help.aspx「tid」參數 DoS	Nessus	CGI abuses	2010/7/1	2021/1/19	medium
46846	MS10-039: Microsoft SharePoint の権限昇格可能な脆弱性（2028554）	Nessus	Windows : Microsoft Bulletins	2010/6/9	2020/8/5	medium
46846	MS10-039: Microsoft SharePoint 中的弱點可能導致權限提升 (2028554)	Nessus	Windows : Microsoft Bulletins	2010/6/9	2020/8/5	medium
46846	MS10-039: Microsoft SharePoint 中的漏洞可允许权限提升 (2028554)	Nessus	Windows : Microsoft Bulletins	2010/6/9	2020/8/5	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium