一、漏洞分析
漏洞編號：CNVD-2023-53469
公開日期：2023-07-04
危害級別：高 (AV:N/AC:L/Au:N/C:P/I:P/A:P)
二、漏洞描述
Microsoft SharePoint Server是美國微軟（Microsoft）公司的一套企業(yè)業(yè)務(wù)協(xié)作平臺。該平臺用于對業(yè)務(wù)信息進行整合，并能夠共享工作、與他人協(xié)同工作、組織項目和工作組、搜索人員和信息。
Microsoft SharePoint Server存在遠程代碼執(zhí)行漏洞。攻擊者可利用該漏洞在目標主機上執(zhí)行代碼。
漏洞類型：通用型漏洞
三、影響產(chǎn)品
Microsoft SharePoint Foundation 2013 SP1
Microsoft SharePoint Enterprise Server 2016
Microsoft SharePoint Enterprise Server 2013 SP1
Microsoft SharePoint Server 2019
Microsoft SharePoint Server Subscription Edition
四、漏洞解決方案
目前廠商已經(jīng)發(fā)布了升級補丁以修復(fù)這個安全問題，請到廠商的主頁下載：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21744