Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「SharePoint Server」の脆弱性悪用に要警戒 - 米当局が注意喚起

米当局は、「Microsoft SharePoint Server」の脆弱性「CVE-2023-24955」が悪用されているとして注意喚起を行った。

米サイバーセキュリティインフラストラクチャセキュリティ庁(CISA)が現地時間3月26日に同脆弱性を「悪用が確認された脆弱性カタログ(KEV)」へ追加し、米行政機関に対して一定期間内に対応するよう求めた。脆弱性そのものは広く悪用されるおそれもある。

同脆弱性は、「SharePoint Server」においてリモートよりコードの実行が可能となる脆弱性。2023年5月に公開した月例セキュリティ更新で修正している。

悪用には認証が必要となり、共通脆弱性評価システム「CVSSv3.1」のベーススコアは「7.2」となるが、同社は脆弱性の重要度を4段階中もっとも高い「緊急(Critical)」とレーティングしていた。

「SharePoint Server」に関しては、2023年6月に修正された「CVE-2023-29357」の悪用が判明しており、2024年1月に同カタログへ追加されている

「CVE-2023-29357」は、2023年9月にセキュリティ研究者が「CVE-2023-24955」と組み合わせることでリモートよりコードの実行に成功したと投稿。同月には実証コード(PoC)が公開されていた。

(Security NEXT - 2024/03/27 ) このエントリーをはてなブックマークに追加

PR

関連記事

ふるさと納税特設サイトにSQLi脆弱性、寄付者情報が流出 - 玄海町
悪質ECサイトの通報、前年から約3割減 - JC3まとめ
「SECCON 13 電脳会議」が3月に開催 - 参加登録を受付開始
「Apache Fineract」にSQLi脆弱性 - 修正アップデートが公開
「Juniper Session Smart Router」に深刻な脆弱性 - アップデートを
関係者向けメールで誤送信が発生 - 協立情報通信
サイトが改ざん被害、情報流出を確認 - 自立支援のNPO法人
Ivanti脆弱性、国内でも12月下旬より悪用 - マルウェアにパッチ機能
NICTがシンポジウム開催 - 研究報告や女性活躍のパネルも
「PandasAI」にプロンプトインジェクションの脆弱性