「SharePoint Server」狙う脆弱性攻撃が発生中 - 米当局が注意喚起

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は現地時間1月10日、脆弱性3件を「悪用が確認された脆弱性カタログ（KEV）」へ追加した。

悪用されている3件の脆弱性を同リストへ追加し、米行政機関に対して一定期間内に対応するよう促すとともに広く注意を呼びかけた。

具体的には、「Microsoft SharePoint Server」の脆弱性「CVE-2023-29357」を追加した。権限昇格の脆弱性でマイクロソフトが2023年6月の月例セキュリティ更新で修正。共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.8」とレーティングされている。

同脆弱性に関しては、2023年9月にセキュリティ研究者が「CVE-2023-24955」と組み合わせることでリモートよりコードの実行に成功したと投稿。同月には実証コード（PoC）が公開されていた。

またCISAでは、Ivantiのリモートアクセス製品「Ivanti Connect Secure（旧Pulse Connect Secure）」「Ivanti Policy Secure Gateway」に明らかとなった2件の脆弱性「CVE-2023-46805」「CVE-2024-21887」についても同リストに追加している。

（Security NEXT - 2024/01/11 ） ツイート

PR

関連記事

ハウステンボスへのサイバー攻撃 - 個人情報流出の可能性
「Chromium」ゼロデイ脆弱性、Macに影響 - 米当局が注意喚起
「Plesk」Linux版に権限昇格の脆弱性 - アップデートで修正
先週注目された記事（2025年12月7日〜2025年12月13日）
ウェブメール「Roundcube」にXSSなど脆弱性 - 更新を強く推奨
【特別企画】最先端企業が直面した「AIセキュリティの盲点」とは？ - 生成AIテーマにカンファレンス
「React」が脆弱性3件を追加修正 - 重大脆弱性の余波に引き続き警戒を
「MS Edge」にアップデート - 「Chromium」のゼロデイ脆弱性に対処
県サイト資料に非公開の個人情報、マスキング未処理 - 静岡県
職員用グループウェアがランサム被害、生徒情報流出か - 向上学園