KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2019-0604 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。
Microsoft SharePoint 远程代码执行漏洞（CVE-2019-0594、CVE-2019-0604，高危）：Microsoft SharePoint软件无法检查应用程序包源标记时触发该漏洞。攻击者可在SharePoint应用程序池和SharePoint服务器中执行任意代码。
影响范围
应用：microsoft sharepoint_enterprise_server（版本 2016）
应用：microsoft sharepoint_foundation（版本 2013）
应用：microsoft sharepoint_server（版本 2010）
应用：microsoft sharepoint_server（版本 2019）
解决方案
升级微软官方补丁。
参考信息
http://www.securityfocus.com/bid/106914
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2019-0604
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0604
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2019-0604
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。