Microsoft SharePoint Server のコードインジェクションの脆弱性（CVE-2023-24955）

何が起きた

Microsoft SharePoint Server に、外から送り込んだコードをサーバーに実行させられる弱点（コードインジェクション）が見つかりました。Microsoft の説明では、ログイン済みでサイト所有者（Site Owner）の権限を持つ攻撃者が、ネットワーク経由でサーバー上のコードを実行できます。NVD の評価でも、管理者などの高い権限が必要で、利用者の操作は不要とされています。実際の悪用が確認されており、ランサムウェアでの悪用も知られています（CISA の KEV より）。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

SharePoint Enterprise Server 2016（16.0.5395.1000 より前）、SharePoint Server 2019（16.0.10398.20000 より前）、SharePoint Server Subscription Edition（16.0.16130.20420 より前）を使っている組織が対象です。

何をすればいい

Microsoft は 2023-05-09 に更新プログラムを公開しています。SharePoint Enterprise Server 2016 は KB5002397、SharePoint Server 2019 は KB5002389、Subscription Edition は KB5002390 を適用してください。適用後、版番号が修正後の番号以上になっているか確認し、Microsoft の公式の案内も確認してください。

やることチェックリスト

• 2016 には KB5002397 を適用する
• 2019 には KB5002389 を適用する
• Subscription Edition には KB5002390 を適用する

用語メモ

コードインジェクション

攻撃者が用意したプログラムの断片を、相手のシステムに実行させる攻撃です。

サイト所有者

SharePoint で、特定のサイトの設定や権限を管理できる役割の利用者です。

更新プログラム

メーカーが弱点や不具合を直すために配る修正のことです。