Microsoft Office Elevation of Privilege Vulnerability
An elevation of privilege vulnerability exists when Microsoft SharePoint Server and Skype for Business Server improperly handle OAuth token validation. An attacker who successfully exploited the vulnerability could bypass authentication and achieve improper access.
To exploit this vulnerability, an attacker would need to modify the token.
The update addresses the vulnerability by modifying how Microsoft SharePoint Server and Skype for Business Server validate tokens.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Skype for Business Server 2019 CU2
Fornecedor
Microsoft
Produto
Skype for Business Server 2019 CU2
Plataformas
Unknown
Status padrão
Desconhecido
Skype for Business Server 2019 CU2 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
7.0.0
affected
custom
publication
Indisponível
Nenhuma listada
Skype for Business Server 2015 CU 8
Fornecedor
Microsoft
Produto
Skype for Business Server 2015 CU 8
Plataformas
Unknown
Status padrão
Desconhecido
Skype for Business Server 2015 CU 8 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
2015 CU 8
affected
custom
publication
Indisponível
Nenhuma listada
Microsoft Lync Server 2013
Fornecedor
Microsoft
Produto
Microsoft Lync Server 2013
Plataformas
Unknown
Status padrão
Desconhecido
Microsoft Lync Server 2013 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
custom
publication
Indisponível
Nenhuma listada
Microsoft SharePoint Enterprise Server 2016
Fornecedor
Microsoft
Produto
Microsoft SharePoint Enterprise Server 2016
Plataformas
x64-based Systems
Status padrão
Desconhecido
Microsoft SharePoint Enterprise Server 2016 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
16.0.0
affected
custom
publication
Indisponível
Nenhuma listada
Microsoft SharePoint Server 2019
Fornecedor
Microsoft
Produto
Microsoft SharePoint Server 2019
Plataformas
x64-based Systems
Status padrão
Desconhecido
Microsoft SharePoint Server 2019 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
16.0.0
affected
custom
publication
Indisponível
Nenhuma listada
Microsoft SharePoint Foundation 2013 Service Pack 1
Fornecedor
Microsoft
Produto
Microsoft SharePoint Foundation 2013 Service Pack 1
Plataformas
x64-based Systems
Status padrão
Desconhecido
Microsoft SharePoint Foundation 2013 Service Pack 1 · Fatos de produtos e versões por escopo