一、漏洞分析

漏洞编号：CNVD-2023-53469

公开日期：2023-07-04

危害级别：高 (AV:N/AC:L/Au:N/C:P/I:P/A:P)

二、漏洞描述

Microsoft SharePoint Server是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。

Microsoft SharePoint Server存在远程代码执行漏洞。攻击者可利用该漏洞在目标主机上执行代码。

漏洞类型：通用型漏洞

三、影响产品

Microsoft SharePoint Foundation 2013 SP1

Microsoft SharePoint Enterprise Server 2016

Microsoft SharePoint Enterprise Server 2013 SP1

Microsoft SharePoint Server 2019

Microsoft SharePoint Server Subscription Edition

四、漏洞解决方案

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21744