IT之家 1 月 13 日訊息，美國網路安全和基礎設施安全域性（CISA）近日釋出警告，現有證據表明有駭客利用微軟 SharePoint 中的提權漏洞，配合另一個“關鍵”級別漏洞，能遠端執行任意命令。

該漏洞追蹤編號為 CVE-2023-29357，遠端攻擊者可利用欺騙的 JWT 驗證令牌規避身份驗證，從而在未打補丁的伺服器上獲得管理許可權。

微軟解釋說：“獲得欺騙性 JWT 身份驗證令牌的攻擊者可以利用這些令牌執行網路攻擊，從而繞過身份驗證，獲得已透過身份驗證使用者的許可權。成功利用此漏洞的攻擊者可獲得管理員許可權。”

攻擊者再配合追蹤編號為 CVE-2023-24955 SharePoint Server 遠端程式碼執行漏洞，可以在 SharePoint 伺服器上注入命令，執行任意程式碼。

STAR 實驗室研究員 Jang（Nguyễn Tiến Giang）於去年 3 月在溫哥華舉行的 Pwn2Own 競賽中成功演示了這個 Microsoft SharePoint Server 漏洞鏈，並贏得了 10 萬美元（IT之家備註：當前約 71.7 萬元人民幣）的獎勵。

研究人員於 9 月 25 日發表了一份技術分析報告，詳細描述了開採過程。僅一天後，一名安全研究人員也在 GitHub 上釋出了 CVE-2023-29357 概念驗證漏洞。

IT之家 1 月 13 日訊息，美國網路安全和基礎設施安全域性（CISA）近日釋出警告，現有證據表明有駭客利用微軟 SharePoint 中的提權漏洞，配合另一個“關鍵”級別漏洞，能遠端執行任意命令。

該漏洞追蹤編號為 CVE-2023-29357，遠端攻擊者可利用欺騙的 JWT 驗證令牌規避身份驗證，從而在未打補丁的伺服器上獲得管理許可權。

微軟解釋說：“獲得欺騙性 JWT 身份驗證令牌的攻擊者可以利用這些令牌執行網路攻擊，從而繞過身份驗證，獲得已透過身份驗證使用者的許可權。成功利用此漏洞的攻擊者可獲得管理員許可權。”

攻擊者再配合追蹤編號為 CVE-2023-24955 SharePoint Server 遠端程式碼執行漏洞，可以在 SharePoint 伺服器上注入命令，執行任意程式碼。

STAR 實驗室研究員 Jang（Nguyễn Tiến Giang）於去年 3 月在溫哥華舉行的 Pwn2Own 競賽中成功演示了這個 Microsoft SharePoint Server 漏洞鏈，並贏得了 10 萬美元（IT之家備註：當前約 71.7 萬元人民幣）的獎勵。

研究人員於 9 月 25 日發表了一份技術分析報告，詳細描述了開採過程。僅一天後，一名安全研究人員也在 GitHub 上釋出了 CVE-2023-29357 概念驗證漏洞。

IT之家 1 月 13 日訊息，美國網路安全和基礎設施安全域性（CISA）近日釋出警告，現有證據表明有駭客利用微軟 SharePoint 中的提權漏洞，配合另一個“關鍵”級別漏洞，能遠端執行任意命令。

該漏洞追蹤編號為 CVE-2023-29357，遠端攻擊者可利用欺騙的 JWT 驗證令牌規避身份驗證，從而在未打補丁的伺服器上獲得管理許可權。

微軟解釋說：“獲得欺騙性 JWT 身份驗證令牌的攻擊者可以利用這些令牌執行網路攻擊，從而繞過身份驗證，獲得已透過身份驗證使用者的許可權。成功利用此漏洞的攻擊者可獲得管理員許可權。”

攻擊者再配合追蹤編號為 CVE-2023-24955 SharePoint Server 遠端程式碼執行漏洞，可以在 SharePoint 伺服器上注入命令，執行任意程式碼。

STAR 實驗室研究員 Jang（Nguyễn Tiến Giang）於去年 3 月在溫哥華舉行的 Pwn2Own 競賽中成功演示了這個 Microsoft SharePoint Server 漏洞鏈，並贏得了 10 萬美元（IT之家備註：當前約 71.7 萬元人民幣）的獎勵。

研究人員於 9 月 25 日發表了一份技術分析報告，詳細描述了開採過程。僅一天後，一名安全研究人員也在 GitHub 上釋出了 CVE-2023-29357 概念驗證漏洞。

IT之家 1 月 13 日訊息，美國網路安全和基礎設施安全域性（CISA）近日釋出警告，現有證據表明有駭客利用微軟 SharePoint 中的提權漏洞，配合另一個“關鍵”級別漏洞，能遠端執行任意命令。

該漏洞追蹤編號為 CVE-2023-29357，遠端攻擊者可利用欺騙的 JWT 驗證令牌規避身份驗證，從而在未打補丁的伺服器上獲得管理許可權。

微軟解釋說：“獲得欺騙性 JWT 身份驗證令牌的攻擊者可以利用這些令牌執行網路攻擊，從而繞過身份驗證，獲得已透過身份驗證使用者的許可權。成功利用此漏洞的攻擊者可獲得管理員許可權。”

攻擊者再配合追蹤編號為 CVE-2023-24955 SharePoint Server 遠端程式碼執行漏洞，可以在 SharePoint 伺服器上注入命令，執行任意程式碼。

STAR 實驗室研究員 Jang（Nguyễn Tiến Giang）於去年 3 月在溫哥華舉行的 Pwn2Own 競賽中成功演示了這個 Microsoft SharePoint Server 漏洞鏈，並贏得了 10 萬美元（IT之家備註：當前約 71.7 萬元人民幣）的獎勵。

研究人員於 9 月 25 日發表了一份技術分析報告，詳細描述了開採過程。僅一天後，一名安全研究人員也在 GitHub 上釋出了 CVE-2023-29357 概念驗證漏洞。

IT之家 1 月 13 日訊息，美國網路安全和基礎設施安全域性（CISA）近日釋出警告，現有證據表明有駭客利用微軟 SharePoint 中的提權漏洞，配合另一個“關鍵”級別漏洞，能遠端執行任意命令。

該漏洞追蹤編號為 CVE-2023-29357，遠端攻擊者可利用欺騙的 JWT 驗證令牌規避身份驗證，從而在未打補丁的伺服器上獲得管理許可權。

微軟解釋說：“獲得欺騙性 JWT 身份驗證令牌的攻擊者可以利用這些令牌執行網路攻擊，從而繞過身份驗證，獲得已透過身份驗證使用者的許可權。成功利用此漏洞的攻擊者可獲得管理員許可權。”

攻擊者再配合追蹤編號為 CVE-2023-24955 SharePoint Server 遠端程式碼執行漏洞，可以在 SharePoint 伺服器上注入命令，執行任意程式碼。

STAR 實驗室研究員 Jang（Nguyễn Tiến Giang）於去年 3 月在溫哥華舉行的 Pwn2Own 競賽中成功演示了這個 Microsoft SharePoint Server 漏洞鏈，並贏得了 10 萬美元（IT之家備註：當前約 71.7 萬元人民幣）的獎勵。

研究人員於 9 月 25 日發表了一份技術分析報告，詳細描述了開採過程。僅一天後，一名安全研究人員也在 GitHub 上釋出了 CVE-2023-29357 概念驗證漏洞。