最近の脆弱性 › CVE-2025-49706

Microsoft SharePoint の認証の不備の脆弱性（CVE-2025-49706）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号	CVE-2025-49706
製品	Microsoft SharePoint
深刻度（CVSS）	6.5 警告CVSS v3.1 NVD に登録された、他の機関（開発元など）による評価詳細（ベクター） `CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N`
KEVへの追加日	2025-07-22
米国政府機関の対応期限	2025-07-23
ランサムウェアでの悪用	悪用が確認されている
弱点の種類（CWE）	CWE-287

何が起きた

Microsoft SharePoint Server に、本人確認（認証）の処理が不十分な弱点が見つかり、実際の悪用が確認されています。Microsoft と NVD の説明では、権限のない攻撃者がネットワーク経由で、利用者の操作なしに、なりすまし（スプーフィング）ができます（CISA の概要では「権限を持つ攻撃者」と書かれています）。Microsoft によると、悪用されるとトークンなどの機密情報を見られ、その一部を書き換えられるおそれがあります。この弱点は CVE-2025-49704 と組み合わせて悪用できるとされ、ランサムウェアでの悪用も確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

オンプレミス（自社で運用する形）の SharePoint Enterprise Server 2016、SharePoint Server 2019、SharePoint Server Subscription Edition を使っている組織が対象です。Microsoft によると、それぞれ 16.0.5508.1000、16.0.10417.20027、16.0.18526.20424 より前のビルドが影響を受けます。

何をすればいい

Microsoft の公式の案内を確認し、2016 には KB5002744、2019 には KB5002741、Subscription Edition には KB5002751 の更新を適用します。CVE-2025-53771 はこの弱点の修正を回避するもので、その更新のほうがより強い保護を含むため、あわせて適用します。CISA は、サポートが終わった SharePoint Server 2013 以前の版がインターネットに公開されている場合、切り離すよう求めています。

やることチェックリスト

2016 は KB5002744、2019 は KB5002741 を適用する
Subscription Edition は KB5002751 を適用する
CVE-2025-53771 の更新もあわせて適用する

用語メモ

スプーフィング: 他人や正規のシステムになりすまして、相手をだます攻撃のことです。
トークン: ログインした状態などを証明するための、合言葉のようなデータのことです。
オンプレミス: クラウドではなく、自社でサーバーを用意して運用する形のことです。

元データ（英語・CISA KEV より）

Microsoft SharePoint Improper Authentication Vulnerability

概要

Microsoft SharePoint contains an improper authentication vulnerability that allows an authorized attacker to perform spoofing over a network. Successfully exploitation could allow an attacker to view sensitive information and make some changes to disclosed information. This vulnerability could be chained with CVE-2025-49704. CVE-2025-53771 is a patch bypass for CVE-2025-49706, and the updates for CVE-2025-53771 include more robust protection than those for CVE-2025-49706.

推奨対応

Disconnect public-facing versions of SharePoint Server that have reached their end-of-life (EOL) or end-of-service (EOS) to include SharePoint Server 2013 and earlier versions. For supported versions, please follow the mitigations according to CISA (URL listed below in Notes) and vendor instructions (URL listed below in Notes). Adhere to the applicable BOD 22-01 guidance for cloud services or discontinue use of the product if mitigations are not available.