Microsoft SharePoint Server远程代码执行漏洞（CNVD-2024-39523）

Microsoft SharePoint Server远程代码执行漏洞（CNVD-2024-39523）

Microsoft SharePoint Server是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。。

一、漏洞分析

公开日期：2024-09-29

漏洞编号：CNVD-2024-39523/ CVE-2024-43464

危害等级：高危

漏洞描述：Microsoft SharePoint Server存在远程代码执行漏洞，攻击者可利用此漏洞在系统上执行任意代码。

二、漏洞影响产品

Microsoft SharePoint Enterprise Server 2016

Microsoft SharePoint Server 2019

Microsoft SharePoint Server Subscription Edition

三、漏洞处置建议

厂商已发布了漏洞修复程序，请及时关注更新：

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43464