Microsoft SharePoint の安全でないデシリアライズの脆弱性（CVE-2025-53770）

何が起きた

オンプレミス（自社で運用する形）の Microsoft SharePoint Server で、信頼できないデータをそのまま復元（デシリアライズ）してしまう弱点が見つかり、実際の悪用が確認されています。NVD に登録された Microsoft の評価では、ネットワーク経由で、ログイン不要の攻撃者が、利用者の操作なしにコードを実行できます。この弱点は CVE-2025-49704 の修正を回避するもので、CVE-2025-53771 と組み合わせて悪用できるとされ、ランサムウェアでの悪用も確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

SharePoint Enterprise Server 2016、SharePoint Server 2019、SharePoint Server Subscription Edition を使っている組織が対象です。Microsoft によると、それぞれ 16.0.5513.1001、16.0.10417.20037、16.0.18526.20508 より前のビルドが影響を受けます。Microsoft 365 の SharePoint Online は影響を受けません。

何をすればいい

Microsoft の公式の案内を確認し、2016 には KB5002760 と KB5002759、2019 には KB5002754 と KB5002753、Subscription Edition には KB5002768 を適用します（複数ある場合はすべて適用します）。Microsoft によると、AMSI 連携を有効にし、ファーム全体で Microsoft Defender を使っていれば守られ、AMSI を有効にできない場合はサーバーをインターネットから切り離すよう案内されています。CISA は、サポートが終わった SharePoint Server 2013 以前の版がインターネットに公開されている場合、切り離すよう求めています。

やることチェックリスト

• 版ごとの更新プログラムをすべて適用する
• AMSI 連携と Microsoft Defender を有効にする
• AMSI が使えなければネット接続を遮断する

用語メモ

デシリアライズ

保存や送信のために変換されたデータを、もとの形に組み立て直す処理のことです。

AMSI

Windows の仕組みの一つで、実行されようとする内容をウイルス対策ソフトに調べさせるための窓口です。

オンプレミス

クラウドではなく、自社でサーバーを用意して運用する形のことです。