NVD Vulnerability Detail

CVE-2018-0912

Summary	Microsoft Project Server 2013 SP1 and Microsoft SharePoint Enterprise Server 2016 allow an elevation of privilege vulnerability to due how specially crafted web requests are sanitized, aka "Microsoft SharePoint Elevation of Privilege Vulnerability". This CVE is unique from CVE-2018-0909, CVE-2018-0910. CVE-2018-0911, CVE-2018-0913, CVE-2018-0914, CVE-2018-0915, CVE-2018-0916, CVE-2018-0917, CVE-2018-0921, CVE-2018-0923, CVE-2018-0944 and CVE-2018-0947.
Publication Date	March 15, 2018, 2:29 a.m.
Registration Date	March 1, 2021, 6:38 p.m.
Last Update	Nov. 21, 2024, 12:39 p.m.

Affected software configurations

Configuration1	or higher	or less	more than	less than
cpe:2.3:a:microsoft:project_server:2013:sp1::::::
cpe:2.3:a:microsoft:sharepoint_enterprise_server:2016:::::::*

Related information, measures and tools

No	URL	タグ
1	http://www.securityfocus.com/bid/103285	Third Party Advisory VDB Entry
2	http://www.securityfocus.com/bid/103285	Third Party Advisory VDB Entry
3	http://www.securitytracker.com/id/1040513	Third Party Advisory VDB Entry
4	http://www.securitytracker.com/id/1040513	Third Party Advisory VDB Entry
5	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0912	Patch Vendor Advisory
6	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0912	Patch Vendor Advisory

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-79	クロスサイト・スクリプティング（XSS）	https://cwe.mitre.org/data/definitions/79.html

JVN Vulnerability Information

Microsoft Project Server 2013 および Microsoft SharePoint Enterprise Server 2016 における権限を昇格される脆弱性

Title	Microsoft Project Server 2013 および Microsoft SharePoint Enterprise Server 2016 における権限を昇格される脆弱性
Summary	Microsoft Project Server 2013 および Microsoft SharePoint Enterprise Server 2016 には、巧妙に細工された Web リクエストのサニタイズ処理に不備があるため、権限を昇格される脆弱性が存在します。ベンダは、本脆弱性を「Microsoft SharePoint の特権の昇格の脆弱性」として公開しています。本脆弱性は、CVE-2018-0909、CVE-2018-0910、CVE-2018-0911、CVE-2018-0913、CVE-2018-0914、CVE-2018-0915、CVE-2018-0916、CVE-2018-0917、CVE-2018-0921、CVE-2018-0923、CVE-2018-0944、および CVE-2018-0947 とは異なる脆弱性です。
Possible impacts	権限を昇格される可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	March 13, 2018, midnight
Registration Date	April 10, 2018, 6:14 p.m.
Last Update	April 10, 2018, 6:14 p.m.

Affected System

マイクロソフト

Microsoft Project Server 2013 SP1

Microsoft SharePoint Enterprise Server 2016

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2018-0912	https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0912
National Vulnerability Database (NVD)
2	CVE-2018-0912	https://nvd.nist.gov/vuln/detail/CVE-2018-0912
Security TechCenter
3	CVE-2018-0912 \| Microsoft SharePoint Elevation of Privilege Vulnerability	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0912
セキュリティ TechCenter
4	CVE-2018-0912 \| Microsoft SharePoint の特権の昇格の脆弱性	https://portal.msrc.microsoft.com/ja-jp/security-guidance/advisory/CVE-2018-0912

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-264	https://jvndb.jvn.jp/ja/cwe/CWE-264.html

その他

No	Name	URL
IPA 重要なセキュリティ情報
1	Microsoft 製品の脆弱性対策について(2018年3月)	https://www.ipa.go.jp/security/ciadr/vul/20180314-ms.html
JPCERT 注意喚起
2	JPCERT-AT-2018-0011	http://www.jpcert.or.jp/at/2018/at180011.html

Change Log

No	Changed Details	Date of change
1	[2018年04月10日] 掲載	April 10, 2018, 6:14 p.m.