リモートホストにインストールされているMicrosoft SharePoint Serverにセキュリティ更新プログラムがありません。したがって、複数の脆弱性の影響を受けます：- この脆弱性は、SharePoint Serverが、影響を受けるSharePoint Serverに対する特別に細工されたリクエストを適切にサニタイズしないときに、引き起こされます。認証されていない攻撃者がこの脆弱性を悪用して、影響を受けるSharePoint Serverに特別に細工されたリクエストを送信する可能性があります。この脆弱性の悪用に成功した攻撃者が、影響を受けるシステムにクロスサイトスクリプティング攻撃を仕掛け、現在のユーザーのセキュリティコンテキストでスクリプトを実行する可能性があります。これらの攻撃によって、攻撃者が読み取り許可が与えられていないコンテンツを読んだり、被害者の身分情報を利用して被害者になりすまし、SharePointサイトで権限の変更、コンテンツの削除、秘密情報（ブラウザクッキーなど）の盗み出し、ユーザーのブラウザへの悪意のあるコンテンツの挿入などのアクションを実行したりする可能性があります。この脆弱性を悪用するには、標的となるSharePoint Web Appのサイトに移動させるように特別に細工されたURLを、ユーザーがクリックする必要があります。電子メールによる攻撃のシナリオでは、特別に細工されたURLを含む電子メールメッセージを、標的となるSharepoint Web Appのサイトのユーザーに送信し、ユーザーを誘導して特別に細工されたURLをクリックさせる可能性があります。（CVE-2020-0795、CVE-2020-0891）- Microsoft Wordソフトウェアがメモリ内のオブジェクトを適切に処理しないとき、リモートでコードが実行される脆弱性がMicrosoft Wordソフトウェアにあります。脆弱性の悪用に成功した攻撃者は、特別に細工されたファイルを使用して、現在のユーザーのセキュリティコンテキストでアクションを実行する可能性があります。たとえば、そのファイルは、現在のユーザーと同じアクセス許可を持つログオンユーザーの代わりに行動できます。（CVE-2020-0850、CVE-2020-0892）- Microsoft Wordソフトウェアがメモリ内のオブジェクトを適切に処理しないとき、リモートでコードが実行される脆弱性がMicrosoft Wordソフトウェアにあります。脆弱性の悪用に成功した攻撃者は、特別に細工されたファイルを使用して、現在のユーザーのセキュリティコンテキストでアクションを実行する可能性があります。たとえば、そのファイルは、現在のユーザーと同じアクセス許可を持つログオンユーザーの代わりに行動できます。（CVE-2020-0852）- 影響を受けるSharePoint Serverに対する特別に細工されたWebリクエストをMicrosoft SharePoint Serverが適切にサニタイズしないとき、クロスサイトスクリプティング（XSS）の脆弱性があります。認証されていない攻撃者がこの脆弱性を悪用して、影響を受けるSharePoint Serverに特別に細工されたリクエストを送信する可能性があります。この脆弱性の悪用に成功した攻撃者が、影響を受けるシステムにクロスサイトスクリプティング攻撃を仕掛け、現在のユーザーのセキュリティコンテキストでスクリプトを実行する可能性があります。攻撃者は読み取り許可が与えられていないコンテンツを読んだり、被害者の身分情報を利用し、被害者になりすましてSharePointサイトでアクションを実行したり（権限の変更やコンテンツの削除など）、ユーザーのブラウザに悪意のあるコンテンツを挿入したりする可能性があります。このセキュリティ更新プログラムでは、SharePoint ServerがWebリクエストを適切にサニタイズするよう徹底することにより、この脆弱性に対処しています。（CVE-2020-0893、CVE-2020-0894）

検出

Microsoft SharePoint Serverのセキュリティ更新プログラム（2020年3月）

high Nessus プラグイン ID 134378

変更ログが見つかりません