中危 Microsoft SharePoint Server远程代码执行漏洞（CVE-2022-22005）

CVE编号

CVE-2022-22005

利用情况

暂无

补丁情况

官方补丁

披露时间

2022-02-08
漏洞描述
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。
Microsoft SharePoint Server存在远程代码执行漏洞。攻击者可利用该漏洞在目标主机上执行代码。

受影响系统：
Microsoft Microsoft SharePoint Server Subscription Edition
Microsoft Microsoft SharePoint Server 2019
Microsoft Microsoft SharePoint Enterprise Server 2016
Microsoft Microsoft SharePoint Enterprise Server 2013 Service

解决建议
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-22005
参考链接
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-22005
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 microsoft sharepoint_enterprise_server 2016 -
运行在以下环境
应用 microsoft sharepoint_foundation 2013 -
运行在以下环境
应用 microsoft sharepoint_server - -
运行在以下环境
应用 microsoft sharepoint_server 2019 -
阿里云评分
6.7
  • 攻击路径
    远程
  • 攻击复杂度
    复杂
  • 权限要求
    无需权限
  • 影响范围
    全局影响
  • EXP成熟度
    未验证
  • 补丁情况
    官方补丁
  • 数据保密性
    数据泄露
  • 数据完整性
    无影响
  • 服务器危害
    无影响
  • 全网数量
    N/A
CWE-ID 漏洞类型
CWE-502 可信数据的反序列化
NVD-CWE-noinfo
阿里云安全产品覆盖情况