一、漏洞分析
公開日期： 2024-03-05
危害級(jí)別：高 (AV:N/AC:L/Au:S/C:C/I:C/A:C)
二、漏洞描述
Microsoft SharePoint Server是美國微軟（Microsoft）公司的一套企業(yè)業(yè)務(wù)協(xié)作平臺(tái)。該平臺(tái)用于對(duì)業(yè)務(wù)信息進(jìn)行整合，并能夠共享工作、與他人協(xié)同工作、組織項(xiàng)目和工作組、搜索人員和信息。
Microsoft SharePoint Server存在遠(yuǎn)程代碼執(zhí)行漏洞，攻擊者可利用該漏洞在SharePoint服務(wù)器上執(zhí)行任意代碼。
漏洞類型：通用型漏洞
三、影響產(chǎn)品
Microsoft SharePoint Enterprise Server 2016
Microsoft SharePoint Server 2019 null
Microsoft SharePoint Server Subscription Edition
四、漏洞解決方案
廠商已發(fā)布了漏洞修復(fù)程序，請(qǐng)及時(shí)關(guān)注更新：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21318