Microsoft SharePoint Server の脆弱性（CVE-2026-32201）

何が起きた

社内の情報共有に使われる Microsoft SharePoint Server に、送られてきたデータの確認が不十分なために、なりすまし（スプーフィング）ができてしまう弱点が見つかり、実際に悪用が確認されています。Microsoft の説明では、悪用されると一部の大事な情報を見られたり、その情報を書き換えられたりするおそれがあります。NVD の評価では、ネットワーク経由で、ログインしていない攻撃者が悪用できるとされています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Microsoft SharePoint Server Subscription Edition、SharePoint Server 2019、SharePoint Enterprise Server 2016 を自社で運用している組織が影響を受けます。修正版より前のビルド（Subscription Edition は 16.0.19725.20210 より前、2019 は 16.0.10417.20114 より前、2016 は 16.0.5548.1003 より前）が対象です。

何をすればいい

Microsoft が配布しているセキュリティ更新を適用してください。Subscription Edition は KB5002853、2019 は KB5002854、2016 は KB5002861 が示されています。適用後に、ビルド番号が修正版以降になっているか確認してください。公式の案内を確認し、手順に従って対策してください。

やることチェックリスト

• Subscription Edition に KB5002853 を適用する
• SharePoint Server 2019 に KB5002854 を適用する
• SharePoint 2016 に KB5002861 を適用する

用語メモ

SharePoint Server

会社の中で文書や情報を共有するための、Microsoft のサーバー用ソフトです。

なりすまし

攻撃者が別の人や正しいシステムのふりをして、相手をだましたり情報を取ったりすることです。

ビルド番号

ソフトの細かい版を表す番号です。更新が当たっているかを確かめるのに使います。