自己報告によるバージョン番号によると、リモートホストで実行されている Microsoft SharePoint アプリケーションは、次の複数の脆弱性の影響を受けます。

 - 影響を受けるMicrosoft SharePoint Serverに対する特別に細工されたWebリクエストをSharePoint Serverが適切にサニタイズしないとき、権限の昇格の脆弱性があります。

 - アプリケーションが HTTP コンテンツを正しく解析しないとき、なりすましの脆弱性が Microsoft SharePoint にあります。

 - Microsoft SharePointソフトウェアがアプリケーションパッケージのソースマークアップを検査しない場合に、リモートコード実行の脆弱性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているMicrosoft SharePoint Serverにセキュリティ更新プログラムがありません。したがって、以下の脆弱性による影響を受けます。- Microsoft SharePoint Serverが、影響を受けるSharePoint Serverに対する特別に細工されたWebリクエストを適切にサニタイズしないとき、クロスサイトスクリプティング（XSS）の脆弱性があります。認証されていない攻撃者がこの脆弱性を悪用して、影響を受けるSharePoint Serverに特別に細工されたリクエストを送信する可能性があります。この脆弱性の悪用に成功した攻撃者が、影響を受けるシステムにクロスサイトスクリプティング攻撃を仕掛け、現在のユーザーのセキュリティコンテキストでスクリプトを実行する可能性があります。攻撃者は自分に読み取り許可が与えられていないコンテンツを読んだり、被害者の身分情報を利用し、被害者になりすましてSharePointサイトでアクションを実行したり（アクセス許可の変更やコンテンツの削除など）、ユーザーのブラウザーに悪意のあるコンテンツを挿入したりする可能性があります。このセキュリティ更新プログラムでは、SharePoint ServerがWebリクエストを適切にサニタイズできるようにすることにより、この脆弱性に対処しています。（CVE-2019-0778）- リモートでコードが実行される脆弱性が、ソフトウェアがアプリケーションパッケージのソースマークアップをチェックしないとき、Microsoft SharePointにあります。脆弱性の悪用に成功した攻撃者が、SharePointアプリケーションプールとSharePointサーバーファームアカウントのコンテキストで任意のコードを実行する可能性があります。この脆弱性を悪用するには、特別に細工されたSharePointアプリケーションパッケージを、影響を受けるバージョンのSharePointにユーザーがアップロードする必要があります。（CVE-2019-0604）

リモートホストにインストールされているMicrosoft SharePoint Serverにセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます：- Microsoft SharePoint Serverが、影響を受けるSharePoint Serverに対する特別に細工されたWebリクエストを適切にサニタイズしないとき、権限昇格の脆弱性があります。認証されていない攻撃者がこの脆弱性を悪用して、影響を受けるSharePoint Serverに特別に細工されたリクエストを送信する可能性があります。この脆弱性の悪用に成功した攻撃者が、影響を受けるシステムにクロスサイトスクリプティング攻撃を仕掛け、現在のユーザーのセキュリティコンテキストでスクリプトを実行する可能性があります。攻撃者が、読み取り許可が与えられていないコンテンツを読んだり、被害者の身分情報を利用し、被害者になりすましてSharePointサイトでアクション（アクセス許可の変更やコンテンツの削除など）を実行したり、ユーザーのブラウザーに悪意のあるコンテンツを挿入したりする可能性があります。このセキュリティ更新プログラムでは、SharePoint ServerがWebリクエストを適切にサニタイズできるようにすることにより、この脆弱性に対処しています。（CVE-2019-0668）- アプリケーションがHTTPコンテンツを正しく解析しないとき、なりすましの脆弱性がMicrosoft SharePointにあります。この脆弱性の悪用に成功した攻撃者が、特別に細工されたWebサイトにリダイレクトすることで、ユーザーを誘導する可能性があります。特別に細工されたWebサイトは、コンテンツを偽装するか、Webサービスの他の脆弱性と攻撃を連鎖させるピボットとして機能する可能性があります。（CVE-2019-0670）- ソフトウェアがアプリケーションパッケージのソースマークアップをチェックしないとき、リモートでコードが実行される脆弱性がMicrosoft SharePointにあります。脆弱性の悪用に成功した攻撃者が、SharePointアプリケーションプールとSharePointサーバーファームアカウントのコンテキストで任意のコードを実行する可能性があります。この脆弱性を悪用するには、特別に細工されたSharePointアプリケーションパッケージを、影響を受けるバージョンのSharePointにユーザーがアップロードする必要があります。セキュリティ更新プログラムは、SharePointがアプリケーションパッケージのソースマークアップをチェックする方法を修正することにより、この脆弱性を解決します。（CVE-2019-0594、CVE-2019-0604）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
112368	Microsoft SharePoint Server 2019 ビルド < 16.0.10341.20000 の複数の脆弱性	Web App Scanning	Component Vulnerability	2020/4/29	2023/3/14	critical
112367	Microsoft SharePoint Server 2010 ビルド < 14.0.7229.5000 の複数の脆弱性	Web App Scanning	Component Vulnerability	2020/4/29	2023/3/14	critical
112365	Microsoft SharePoint Server 2016 ビルド < 16.0.4810.1000 の複数の脆弱性	Web App Scanning	Component Vulnerability	2020/4/29	2023/3/14	critical
112366	Microsoft SharePoint Server 2013 ビルド < 15.0.5111.1001 の複数の脆弱性	Web App Scanning	Component Vulnerability	2020/4/29	2023/3/14	critical
122859	Microsoft Sharepoint Serverのセキュリティ更新プログラム（2019年3月）	Nessus	Windows : Microsoft Bulletins	2019/3/14	2024/6/6	critical
122155	Microsoft Sharepoint Serverのセキュリティ更新プログラム（2019年2月）	Nessus	Windows : Microsoft Bulletins	2019/2/14	2024/6/6	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical