IP-DB.com
Türkçe English Deutsch Español
Anmelden API-Schlüssel holen
9.8Kritisch KEV In Ransomware genutzt

CVE-2019-0604Microsoft SharePoint Remote Code Execution Vulnerability

Microsoft Microsoft SharePoint Server; Microsoft Microsoft SharePoint Foundation; Microsoft Microsoft SharePoint Enterprise Server Veröffentlicht: (vor 7 Jahren)

Bekannt ausgenutzt — Microsoft SharePoint Remote Code Execution Vulnerability

CISA hat am 03.11.2021 bestätigt, dass diese Schwachstelle in echten Angriffen genutzt wird. Frist für US-Bundesbehörden: 03.05.2022.

Erforderliche Maßnahme: Apply updates per vendor instructions. https://nvd.nist.gov/vuln/detail/CVE-2019-0604

Beschreibung

A remote code execution vulnerability exists in Microsoft SharePoint when the software fails to check the source markup of an application package, aka 'Microsoft SharePoint Remote Code Execution Vulnerability'. This CVE ID is unique from CVE-2019-0594.

Schwachstellentyp (CWE): CWE-20

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
Microsoft Microsoft SharePoint Enterprise Server 2016
Microsoft Microsoft SharePoint Foundation 2013 Service Pack 1
Microsoft Microsoft SharePoint Server 2010 Service Pack 2, 2019
microsoft sharepoint enterprise server 2016
microsoft sharepoint foundation 2013
microsoft sharepoint server 2010

Referenzen und Patches

CPE-Treffer (NVD) (4)
  • cpe:2.3:a:microsoft:sharepoint_enterprise_server:2016:*:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:sharepoint_foundation:2013:sp1:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:sharepoint_server:2010:sp2:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:sharepoint_server:2019:*:*:*:*:*:*:*

Neue CVEs im selben Produkt — Microsoft SharePoint