Microsoft SharePoint Server の権限昇格の脆弱性（CVE-2023-29357）

何が起きた

Microsoft SharePoint Server に、権限を引き上げられてしまう弱点が見つかりました。CISA によると、偽造した JWT 認証トークンを手に入れた攻撃者は、それを使って認証をすり抜け、管理者の権限を得られます。NVD の評価では、ログイン不要の攻撃者がネットワーク経由で、利用者の操作なしに悪用できます。CISA の KEV に載っており、ランサムウェアでの悪用も確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Microsoft SharePoint Server 2019 を使っている組織が対象です。Microsoft の情報では、ビルド番号 16.0.10399.20005 より前が影響を受けます。

何をすればいい

Microsoft が 2023年6月に公開したセキュリティ更新プログラム KB5002402 と KB5002403 を両方とも適用してください（順番は問いません）。適用後のビルド番号が 16.0.10399.20005 以降になっているか確認してください。あわせて Microsoft の公式の案内を確認してください。

やることチェックリスト

• KB5002402 と KB5002403 を適用する
• ビルドが 16.0.10399.20005 以降か確認する
• SharePoint Server 2019 の更新の状態を確かめる

用語メモ

JWT

ログインした人の情報を、改ざんを検出できる形で受け渡すための文字列の形式です。

認証トークン

ログインが済んでいることを示す、通行証のようなデータです。

ランサムウェア

ファイルを暗号化して使えなくし、元に戻す代わりにお金を要求する悪意のあるプログラムです。