「SharePoint Server」に深刻な脆弱性「ToolShell」 - すでに悪用も

マイクロソフトの「SharePoint Server」に深刻な脆弱性が明らかとなった。ゼロデイ攻撃が確認されており、同社では現地時間7月20日以降、更新プログラムを順次公開しており、あわせて緩和策をアナウンスしている。

「Microsoft SharePoint Server Subscription Edition（SE）」「同2019」「同2016」が影響を受ける「CVE-2025-53770」「CVE-2025-53771」が明らかとなったもの。対象はオンプレミス環境のみとしており、「Microsoft 365」で提供している「SharePoint Online」については影響を受けないとしている。

なかでも信頼できないデータをデシリアライズする「CVE-2025-53770」は、権限を必要とすることなく、リモートよりコードを実行することが可能で、一部では別名「ToolShell」と呼ばれている。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.8」、重要度は4段階中もっとも高い「クリティカル（Critical）」とレーティングされている。実証コードが確認されており、すでにこれら脆弱性を悪用した攻撃が発生している。

一方「CVE-2025-53771」はパストラバーサルの脆弱性でなりすましが可能になるという。CVSS基本値は「7.1」、重要度は「重要（Important）」としている。「CVE-2025-53771」については悪用や公開は確認されていない。

（Security NEXT - 2025/07/22 ） ツイート

PR

関連記事

セキュリティ管理ツール「Juniper Security Director」に脆弱性
「Java SE」にアップデート - 脆弱性11件を解消
「Livewire」にRCE脆弱性 - すみやかにアップデートを
「Cisco ISE」にクリティカル脆弱性を追加 - 旧パッチでは未対処
「MS Edge」にアップデート - ゼロデイ脆弱性を解消
「Chrome」に脆弱性、すでに悪用も - アップデートが公開
「BIND 9」にDoSやキャッシュ汚染の脆弱性 - アップデートが公開
NVIDIAのコンテナ環境向けツールに脆弱性 - 「クリティカル」も
Oracle、四半期定例パッチを公開 - 脆弱性309件に対応
「Node.js」にアップデート - 複数の脆弱性に対応