「SharePoint Server」の脆弱性悪用に要警戒 - 米当局が注意喚起
米当局は、「Microsoft SharePoint Server」の脆弱性「CVE-2023-24955」が悪用されているとして注意喚起を行った。
米サイバーセキュリティインフラストラクチャセキュリティ庁(CISA)が現地時間3月26日に同脆弱性を「悪用が確認された脆弱性カタログ(KEV)」へ追加し、米行政機関に対して一定期間内に対応するよう求めた。脆弱性そのものは広く悪用されるおそれもある。
同脆弱性は、「SharePoint Server」においてリモートよりコードの実行が可能となる脆弱性。2023年5月に公開した月例セキュリティ更新で修正している。
悪用には認証が必要となり、共通脆弱性評価システム「CVSSv3.1」のベーススコアは「7.2」となるが、同社は脆弱性の重要度を4段階中もっとも高い「緊急(Critical)」とレーティングしていた。
「SharePoint Server」に関しては、2023年6月に修正された「CVE-2023-29357」の悪用が判明しており、2024年1月に同カタログへ追加されている。
「CVE-2023-29357」は、2023年9月にセキュリティ研究者が「CVE-2023-24955」と組み合わせることでリモートよりコードの実行に成功したと投稿。同月には実証コード(PoC)が公開されていた。
(Security NEXT - 2024/03/27 )
ツイート
関連リンク
PR
関連記事
ふるさと納税特設サイトにSQLi脆弱性、寄付者情報が流出 - 玄海町
悪質ECサイトの通報、前年から約3割減 - JC3まとめ
「SECCON 13 電脳会議」が3月に開催 - 参加登録を受付開始
「Apache Fineract」にSQLi脆弱性 - 修正アップデートが公開
「Juniper Session Smart Router」に深刻な脆弱性 - アップデートを
関係者向けメールで誤送信が発生 - 協立情報通信
サイトが改ざん被害、情報流出を確認 - 自立支援のNPO法人
Ivanti脆弱性、国内でも12月下旬より悪用 - マルウェアにパッチ機能
NICTがシンポジウム開催 - 研究報告や女性活躍のパネルも
「PandasAI」にプロンプトインジェクションの脆弱性