CVE:CVE-2020-1147
CNNVD:CNNVD-202007-597
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。
Microsoft .NET Framework、SharePoint Server和Visual Studio中存在安全漏洞，该漏洞源于程序无法检查XML文件输入的源标记。攻击者可借助特制文档利用该漏洞在负责反序列化XML内容的进程的上下文中运行任意代码。以下产品及版本受到影响：Microsoft .NET Core 2.1版本，3.1版本；.NET Framework 2.0版本SP2，.NET Framework 3.0版本SP2，.NET Framework 3.5版本，3.5.1版本，4.5.2版本，4.6版本，4.6.1版本，4.6.2版本，4.7版本，4.7.1版本，4.7.2版本，4.8版本；SharePoint Enterprise Server 2013 SP1，SharePoint Enterprise Server 2016，SharePoint Server 2010 SP2，SharePoint Server 2019；Visual Studio 2017 15.9版本（包含15.0版本至15.8版本），Visual Studio 2019 16.0版本，Visual Studio 2019 16.4版本（包含16.0版本至16.3版本），Visual Studio 2019 16.6版本（包含16.0版本至16.5版本）。
solution:Upgrade microsoft .net_core to a higher version than 2.1,3.1,and avoid the version 2.1,3.1; Upgrade microsoft .net_framework to a higher version than 2.0:sp2,3.0:sp2,3.5,4.6.2,4.7,4.7.1,4.7.2,4.6,4.6.1,4.8,3.5.1,4.5.2,and avoid the version 2.0:sp2,3.0:sp2,3.5,4.6.2,4.7,4.7.1,4.7.2,4.6,4.6.1,4.8,3.5.1,4.5.2; Upgrade microsoft sharepoint_enterprise_server to a higher version than 2013:sp1,2016,and avoid the version 2013:sp1,2016; Upgrade microsoft sharepoint_server to a higher version than 2010:sp2,2019,and avoid the version 2010:sp2,2019; Upgrade microsoft visual_studio_2017 to a higher version than 15.9,and avoid the version [15.0,15.9]; Upgrade microsoft visual_studio_2019 to a higher version than 16.6,and avoid the version [16.0,16.6]