Microsoft SharePoint の安全でないデシリアライズの脆弱性（CVE-2024-38094）

何が起きた

Microsoft の SharePoint（社内で文書や情報を共有するためのサーバー製品）に、外から受け取ったデータを元の形に戻す処理（逆シリアル化）の弱点が見つかりました。悪用されると、サーバー上でプログラムを動かされる（リモートコード実行）おそれがあります。NVD に登録された Microsoft の評価では、ネットワーク経由で離れた場所から悪用できますが、攻撃者には高い権限が必要です。Microsoft の説明では、サイト所有者（Site Owner）の権限を持ち、ログインしている攻撃者が悪用できるとされています。実際の攻撃での悪用が確認されており、ランサムウェア（身代金要求型のウイルス）の攻撃にも使われたことが知られています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Microsoft の情報では、SharePoint Enterprise Server 2016、SharePoint Server 2019、SharePoint Server Subscription Edition を使っている組織が対象です。

何をすればいい

Microsoft が 2024 年 7 月に出した更新プログラムを適用します。SharePoint Server Subscription Edition は KB5002606、SharePoint Server 2019 は KB5002615、SharePoint Enterprise Server 2016 は KB5002618 です。適用済みかどうかを確かめ、Microsoft の公式の案内を確認してください。

やることチェックリスト

• Subscription Edition に KB5002606 を適用する
• SharePoint Server 2019 に KB5002615 を適用する
• Enterprise Server 2016 に KB5002618 を適用する

用語メモ

逆シリアル化

保存や送信のために変換したデータを、プログラムで使える元の形に戻す処理です。中身を確かめずに戻すと、悪い命令を実行させられることがあります。

リモートコード実行

離れた場所から、相手のコンピューターで好きなプログラムを動かすことです。

ランサムウェア

ファイルを使えなくして、元に戻す代わりにお金を要求する悪いプログラムです。