Microsoft SharePoint Güvenlik Açığı \ Cyber Security

Microsoft SharePoint Server Elevation of Privilege güvenlik açığından (CVE-2023-29357) yararlanan bir saldırgan;

Herhangi bir kimlik doğrulama gerektirmeden yönetici düzeyinde ayrıcalıklar elde edebilir,
Sahte JSON Web Token'larını (JWT) taklit edebilir
Ağ saldırısı yürütebilir,
Kimlik doğrulama süreçlerini atlatabilir,
Kimliği doğrulanmış bir kullanıcının ayrıcalıklarına erişmesine olanak tanıyabilir.

Ayrıca saldırganlar bu güvenlik açığını başka bir Microsoft SharePoint Server Remote Code Execution (RCE)güvenlik açığıyla (CVE-2023–24955)zincirleyerek hedef sistemin bütünlüğünü, kullanılabilirliğini ve gizliliğini tehlikeye atabilir.

AMSI entegrasyon özelliğini etkinleştiren ve SharePoint Server gruplarında Microsoft Defender'ı kullanan müşterilerin bu güvenlik açığına karşı korunmakta olduğu belirtilmektedir.

Güvenlik açığı ile ilgili gerekli güncellemeye aşağıdaki linkten ulaşabilirsiniz.

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-29357