Microsoft SharePoint sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Microsoft Office SharePoint Server 2007 32-bit SP2, SP3, 64-bit SP2, 64-bit SP3
Microsoft SharePoint Server 2010, SP1
Microsoft Windows SharePoint Services 3.0 32-bit SP2 2, 64-bit SP2
Microsoft SharePoint Foundation 2010, SP1
Microsoft Office Web Apps 2010, SP1

Összefoglaló

A Microsoft SharePoint olyan sérülékenységei váltak ismertté, amelyeket a rosszindulatú, helyi felhasználók megkerülhetnek egyes biztonsági szabályokat, illetve a támadók cross-site scripting (XSS/CSS) és spoofing támadások végrehajtására.

Leírás

1. Egyes bemeneti adatok nincsenek megfelelően megtisztítva a “SafeHTML” API-ban a felhasználónak történő visszaadás előtt. A sérülékenységet az Internet Explorer hibája okozza, amelyről az alábbi hivatkozás 2. pontjában talál bővebb információt:
   CERT Hungary CH-7012

2. Egyes nem részletezett bemeneti adatok a scriptresx.ashx-ben nincsenek megfelelően megtisztítva a felhasználónak történő visszaadás előtt. Ezt kihasználva, tetszőleges HTML és script kódot lehet futtatni a felhasználó böngészőjének munkamenetében az érintett oldal vonatkozásában.

3. A keresés hatókörének érvényesítésében lévő hibát kihasználva, meg lehet nézni vagy módosítani lehet egy másik felhasználó keresését.

4. A felhasználó névvel kapcsolatos egyes bemeneti adatok nincsenek megfelelően megtisztítva, mielőtt a felhasználónak visszaadásra kerülne. Ezt kihasználva, tetszőleges HTML és script kódot lehet futtatni a felhasználó böngészőjének munkamenetében az érintett oldal vonatkozásában.

5. Egyes URL-ekkel összefüggő nem részletezett bemeneti adatok nincsenek megfelelően ellenőrizve, mielőtt a felhasználó átirányításában kerülnének felhasználásra. Ez kihasználható a felhasználó tetszőleges oldalra történő átirányítására ha sikerül rávenni egy speciálisan erre a célra elkészített, a felhasználó számára megbízható oldalon található scriptre mutató link követésére.

6. Egyes a reflected list paraméterrel összefüggő bemeneti adatok nincsenek megfelelően megtisztítva a felhasználónak történő visszaadás előtt. Ezt kihasználva, tetszőleges HTML és script kódot lehet futtatni a felhasználó böngészőjének munkamenetében az érintett oldal vonatkozásában.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: technet.microsoft.com
SECUNIA 49875
CVE-2012-1858 - NVD CVE-2012-1858
CVE-2012-1859 - NVD CVE-2012-1859
CVE-2012-1860 - NVD CVE-2012-1860
CVE-2012-1861 - NVD CVE-2012-1861
CVE-2012-1862 - NVD CVE-2012-1862
CVE-2012-1863 - NVD CVE-2012-1863
CERT-Hungary CH-7012