微軟 SharePoint 伺服器權限提升漏洞

最後更新 2015年04月15日 14:59 發佈日期: 2015年04月15日 857 觀看次數

風險: 中度風險

類型: 操作系統 - 視窗操作系統

當 SharePoint Server 未正確清理對受影響之 SharePoint Server 蓄意製作的要求時，即存在權限提高的資訊安全風險。通過驗證的攻擊者可將蓄意製作的要求傳送給受影響的 SharePoint Server，進而利用這些資訊安全風險。一旦攻擊者成功地利用了這些資訊安全風險，就可以在受影響的系統上執行跨網站指令碼攻擊，並以目前使用者的資訊安全內容執行指令碼。攻擊者接著可利用這些攻擊來讀取該攻擊者無權讀取的內容、冒充受害者的身分在 SharePoint 網站上進行變更權限及刪除內容等動作，以及將惡意內容插入受害者的瀏覽器。