CH azonosító
CH-11513Angol cím
Microsoft SharePoint Server CVE-2014-2816 Remote Privilege Escalation VulnerabilityFelfedezés dátuma
2014.08.11.Súlyosság
KözepesÉrintett rendszerek
MicrosoftÉrintett verziók
Microsoft SharePoint Foundation 2013
Microsoft SharePoint Foundation 2013 SP1
Microsoft SharePoint Server 2013
Microsoft SharePoint Server 2013 SP1
Összefoglaló
A Microsoft SharePoint Server sérülékenységét jelentették, amelyet kihasználva a támadók kiterjesztett jogosultságokat szerezhetnek.
Leírás
A sérülékenységet kihasználva tetszőleges kód futtatása válik lehetővé az aktuálisan bejelentkezett felhasználó nevében.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Unspecified (Nem részletezett)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: www.symantec.com
Egyéb referencia: www.securityfocus.com
CVE-2014-2816 - NVD CVE-2014-2816