「SharePoint Server」の脆弱性悪用に要警戒 - 米当局が注意喚起

米当局は、「Microsoft SharePoint Server」の脆弱性「CVE-2023-24955」が悪用されているとして注意喚起を行った。

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）が現地時間3月26日に同脆弱性を「悪用が確認された脆弱性カタログ（KEV）」へ追加し、米行政機関に対して一定期間内に対応するよう求めた。脆弱性そのものは広く悪用されるおそれもある。

同脆弱性は、「SharePoint Server」においてリモートよりコードの実行が可能となる脆弱性。2023年5月に公開した月例セキュリティ更新で修正している。

悪用には認証が必要となり、共通脆弱性評価システム「CVSSv3.1」のベーススコアは「7.2」となるが、同社は脆弱性の重要度を4段階中もっとも高い「緊急（Critical）」とレーティングしていた。

「SharePoint Server」に関しては、2023年6月に修正された「CVE-2023-29357」の悪用が判明しており、2024年1月に同カタログへ追加されている。

「CVE-2023-29357」は、2023年9月にセキュリティ研究者が「CVE-2023-24955」と組み合わせることでリモートよりコードの実行に成功したと投稿。同月には実証コード（PoC）が公開されていた。

（Security NEXT - 2024/03/27 ）ツイート