自己報告によるバージョン番号によると、リモートホストで実行されている Microsoft SharePoint アプリケーションは、複数の脆弱性の影響を受けます。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているMicrosoft SharePoint Serverに、セキュリティ更新プログラムが適用されていません。そのため、以下の複数の脆弱性の影響を受けます。

  - Microsoft SharePoint Serverのリモートコード実行の脆弱性（CVE-2021-28474、CVE-2021-31181）
  - Microsoft SharePointの情報漏洩の脆弱性（CVE-2021-31171、CVE-2021-31173）
  - Microsoft SharePointのなりすましの脆弱性（CVE-2021-26418、CVE-2021-28478、CVE-2021-31172）

リモートホストにインストールされているMicrosoft SharePoint Server 2013に、セキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - Microsoft SharePoint Serverのリモートコード実行の脆弱性（CVE-2021-28474、CVE-2021-31181）
  - Microsoft SharePointの情報漏洩の脆弱性（CVE-2021-31171、CVE-2021-31173）
  - Microsoft SharePointのなりすましの脆弱性（CVE-2021-26418、CVE-2021-28478、CVE-2021-31172）

リモートホストにインストールされているMicrosoft SharePoint Server 2016に、セキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - Microsoft SharePoint Serverのリモートコード実行の脆弱性（CVE-2021-28474、CVE-2021-31181）
  - Microsoft SharePointの情報漏洩の脆弱性（CVE-2021-31171、CVE-2021-31173）
  - Microsoft SharePointのなりすましの脆弱性（CVE-2021-26418、CVE-2021-28478、CVE-2021-31172）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
112933	Microsoft SharePoint Server 2016 < 16.0.5161.1000 の複数の脆弱性	Web App Scanning	Component Vulnerability	2021/8/31	2023/3/14	high
112932	Microsoft SharePoint Server 2019 < 16.0.10374.20000 の複数の脆弱性	Web App Scanning	Component Vulnerability	2021/8/31	2023/3/14	high
149400	Microsoft SharePoint Server 2019のセキュリティ更新プログラム（2021年5月）	Nessus	Windows : Microsoft Bulletins	2021/5/11	2024/1/2	high
149395	Microsoft SharePoint Server 2013のセキュリティ更新プログラム（2021年5月）	Nessus	Windows : Microsoft Bulletins	2021/5/11	2024/1/2	high
149385	Microsoft SharePoint 2016のセキュリティ更新プログラム（2021年5月）	Nessus	Windows : Microsoft Bulletins	2021/5/11	2024/6/6	high

検出

プラグインの検索

high

high

high

high

high