根据其自我报告的版本号，远程主机上运行的 Microsoft SharePoint 应用程序会受到多个漏洞的影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Microsoft SharePoint Server 2013 缺少安全更新。因此，该服务器受到多个漏洞的影响：

  - 远程代码执行漏洞。攻击者可利用此漏洞绕过身份验证并执行未经授权的任意命令。（CVE-2021-40485、CVE-2021-40486）     
  - 远程代码执行漏洞。攻击者可利用此漏洞，绕过身份验证并执行未经授权的任意命令。（CVE-2021-40486、CVE-2021-40487、CVE-2021-41344）请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程主机上安装的 Microsoft SharePoint Server 2019 缺少安全更新。因此，该服务器受到多个漏洞的影响：

  - 信息泄露漏洞。攻击者可利用此漏洞披露潜在敏感信息。（CVE-2021-40482）

  - 存在会话欺骗漏洞。攻击者可利用此漏洞，利用其他用户的特权执行操作。（CVE-2021-40483、CVE-2021-40484）

  - 远程代码执行漏洞。攻击者可利用此漏洞，绕过身份验证并执行未经授权的任意命令。（CVE-2021-40486、CVE-2021-40487、CVE-2021-41344）请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程主机上安装的 Microsoft SharePoint Server 2016 缺少安全更新。因此，该服务器受到多个漏洞的影响：

  - 存在会话欺骗漏洞。攻击者可利用此漏洞，利用其他用户的特权执行操作。(CVE-2021-40484)

  - 远程代码执行漏洞。攻击者可利用此漏洞，绕过身份验证并执行未经授权的任意命令。（CVE-2021-40486、CVE-2021-40487、CVE-2021-41344）请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
113086	Microsoft SharePoint Server 2016 < 16.0.5227.1000 多个漏洞	Web App Scanning	Component Vulnerability	2022/1/4	2023/9/21	high
113087	Microsoft SharePoint Server 2013 < 15.0.5389.1000 多个漏洞	Web App Scanning	Component Vulnerability	2022/1/4	2023/9/21	high
113085	Microsoft SharePoint Server 2019 < 16.0.10379.20000 多个漏洞	Web App Scanning	Component Vulnerability	2022/1/4	2023/9/21	high
154028	Microsoft SharePoint Server 2013 安全更新（2021 年 10 月）	Nessus	Windows : Microsoft Bulletins	2021/10/12	2023/11/28	high
154030	Microsoft SharePoint Server 2019 安全更新（2021 年 10 月）	Nessus	Windows : Microsoft Bulletins	2021/10/12	2023/11/28	high
154039	Microsoft SharePoint Server 2016 安全更新（2021 年 10 月）	Nessus	Windows : Microsoft Bulletins	2021/10/12	2023/11/28	high

检测

插件搜索

high

high

high

high

high

high