一、漏洞分析
漏洞編號(hào)：CNVD-2023-53469
公開日期：2023-07-04
危害級(jí)別：高 (AV:N/AC:L/Au:N/C:P/I:P/A:P)
二、漏洞描述
Microsoft SharePoint Server是美國(guó)微軟（Microsoft）公司的一套企業(yè)業(yè)務(wù)協(xié)作平臺(tái)。該平臺(tái)用于對(duì)業(yè)務(wù)信息進(jìn)行整合，并能夠共享工作、與他人協(xié)同工作、組織項(xiàng)目和工作組、搜索人員和信息。
Microsoft SharePoint Server存在遠(yuǎn)程代碼執(zhí)行漏洞。攻擊者可利用該漏洞在目標(biāo)主機(jī)上執(zhí)行代碼。
漏洞類型：通用型漏洞
三、影響產(chǎn)品
Microsoft SharePoint Foundation 2013 SP1
Microsoft SharePoint Enterprise Server 2016
Microsoft SharePoint Enterprise Server 2013 SP1
Microsoft SharePoint Server 2019
Microsoft SharePoint Server Subscription Edition
四、漏洞解決方案
目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)這個(gè)安全問(wèn)題，請(qǐng)到廠商的主頁(yè)下載：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21744