Microsoft SharePointのゼロデイ脆弱性、RCE攻撃で悪用 パッチ公開済み

　米Microsoftは7月19日（現地時間）、現在進行中のオンプレミス版「SharePoint Server」顧客を標的としたアクティブな攻撃について警告を発した。この脆弱性は「CVE-2025-53770」として割り当てられ、Microsoftは20日に情報を更新し、パッチを公開した。

　この脆弱性は、認証されていないリモートコード実行（RCE）を可能にするもので、オンプレミス版のSharePoint Serverに影響を与える。なお、「Microsoft 365」の「SharePoint Online」は影響を受けない。

　米サイバーセキュリティ企業Eye Securityによると、20日時点で少なくとも54の組織と85以上のSharePointサーバが侵害されていることが確認されているという。

　Microsoftは19日の公式ブログを20日に更新し、SharePoint Subscription EditionおよびSharePoint 2019の顧客をCVE-2025-53770およびCVE-2025-53771のリスクから完全に保護するためのセキュリティアップデートをリリースしたとしている。

　SharePoint Server Subscription Editionのセキュリティアップデートは「KB5002768」、SharePoint Server 2019は「KB5002754」。

　パッチの適用に加え、SharePointサーバのASP.NETマシンキーのローテーションとIISの再起動も重要だとしている。

印刷する

SNSでシェア

関連記事

• 

  「Windows Updateを至急適用して」　IPAなど呼び掛け　ゼロデイ脆弱性3件を修正

• 

  Officeに未修正のゼロデイ脆弱性　Microsoftは回避策を公開

こんなメディアも見られています

ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。

企業ITのトレンドを詳説

ITmedia エンタープライズ

企業ITのトレンドを詳説

エネルギーの専門メディア

建設×テクノロジーの最前線

BUILT

ビジネスと働き方のヒント

ITmedia ビジネスオンライン