SharePoint Server

Im Microsoft SharePoint Server fehlt bei einer sicherheitskritischen Funktion die Prüfung, ob der Aufrufer überhaupt berechtigt ist. Diese Funktion kann daher über das Netzwerk direkt angesprochen werden, ohne dass sich der Angreifer zuvor anmelden oder gültige Zugangsdaten vorweisen muss. Dadurch kann ein unbefugter Angreifer seine Rechte auf dem System ausweiten und Aktionen ausführen, die eigentlich privilegierten Konten vorbehalten sind. Da SharePoint als zentrale Plattform für Dokumente, Zusammenarbeit und Intranet-Inhalte dient, betrifft ein solcher Rechtezugewinn typischerweise sensible Unternehmensdaten und die Verwaltung der Plattform selbst. Besonders exponiert sind SharePoint-Installationen, deren Weboberfläche aus dem Internet erreichbar ist, weil der Angriff allein über eine Netzwerkverbindung und ohne Mitwirkung eines Benutzers erfolgt.