米当局、「SharePoint Server」の脆弱性悪用に注意喚起

2026年5月の月例セキュリティ更新で修正された「Microsoft SharePoint Server」の脆弱性が悪用されている。アップデートのリリース当初は情報提供がなく、その後アドバイザリが公開されるなど変則的な対応となった脆弱性で、注意が必要だ。

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）が現地時間2026年7月1日、「悪用が確認された脆弱性カタログ（KEV）」に「CVE-2026-45659」を追加したもの。

「CVE-2026-45659」は、「Microsoft SharePoint Server」において信頼できないデータをデシリアライズ処理することに起因する脆弱性。悪用には低権限の認証が必要となるが、リモートからコードを実行することが可能。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「8.8」。重要度は4段階中、上から2番目に高い「重要（Important）」とレーティングされている。

同社は、米時間2026年5月の月例更新プログラムで修正を行ったが、情報提供において同脆弱性の情報が漏れていたという。5月後半にアドバイザリを公開し、修正対応を行っていたことを明らかにしている。

CISAでは米行政機関に対して3日後の2026年7月4日までに対策を講じるよう求めた。脆弱性は広く悪用されるおそれがあり注意が必要となる。

（Security NEXT - 2026/07/02 ）ツイート