自己報告によるバージョン番号によると、リモートホストで実行されている Microsoft SharePoint アプリケーションは、次の複数の脆弱性の影響を受けます。

 - 攻撃者が特別に細工されたファイルをSharePoint Serverにアップロードするとき、Microsoft SharePointに情報漏洩の脆弱性があります。

 - Microsoft SharePoint が URL を検証しないとき、セキュリティ機能バイパスの脆弱性があります。

 - Microsoft SharePoint がメモリの内容を不適切に開示するとき、情報漏洩の脆弱性が存在します。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Microsoft Office 製品に、セキュリティ更新プログラムがありません。
したがって、以下の複数の脆弱性による影響を受けます。

  - ソフトウェアがメモリでオブジェクトを適切に処理しないとき、情報漏洩の脆弱性が Microsoft Office ソフトウェアにあります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。
    (CVE-2019-1402)

  - Microsoft Excelソフトウェアがメモリ内のオブジェクトを不適切に処理する場合に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、現行ユーザーのコンテキストで任意のコードを実行する可能性があります。現行ユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。その後、攻撃者は、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。 (CVE-2019-1448 )

  - Office Click-to-Run (C2R) コンポーネントが特別に細工されたファイルを処理する方法に、セキュリティ機能バイパスの脆弱性があります。これにより、標準ユーザー、AppContainer サンドボックス、Office LPAC 保護ビューが SYSTEM に権限を昇格させる可能性があります。
    (CVE-2019-1449)

  - Microsoft Excelがメモリの内容を不適切に開示する際、情報漏洩の脆弱性が存在します。この脆弱性を悪用した攻撃者が、この情報を使用してユーザーのコンピューターまたはデータを侵害する可能性があります。（CVE-2019-1446）

Microsoft Office製品にセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性の影響を受けます。 ソフトウェアがメモリ内のオブジェクトを適切に処理しないとき、Microsoft Officeソフトウェアにリモートでコードが実行される脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ユーザーシステムをさらに侵害する情報を取得する可能性があります。（CVE-2019-1402）- ソフトウェアがメモリ内のオブジェクトを不適切に処理するとき、リモートでコードが実行される脆弱性がMicrosoft Excelソフトウェアにあります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。現在のユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-1448）- Office Click-to-Run（C2R）コンポーネントが特別に細工されたファイルを処理する方法に、セキュリティ機能のバイパスの脆弱性があります。これにより、標準ユーザー、AppContainerサンドボックス、Office LPAC保護ビューがSYSTEMに権限を昇格させる可能性があります。（CVE-2019-1449）- Microsoft Excelがメモリの内容を不適切に開示するとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、この情報を使用してユーザーのコンピューターまたはデータを侵害する可能性があります。（CVE-2019-1446）

Microsoft Excel製品にセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性の影響を受けます：- ソフトウェアがメモリ内のオブジェクトを適切に処理しないとき、Microsoft Excelソフトウェアにリモートでコードが実行される脆弱性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。現在のユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-1448）- Microsoft Excelがメモリの内容を不適切に開示するとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、この情報を使用してユーザーのコンピューターまたはデータを侵害する可能性があります。（CVE-2019-1446）

リモートホストにインストールされているMicrosoft SharePoint Serverに、セキュリティ更新プログラムが適用されていません。したがって、以下の複数の脆弱性による影響を受けます。

  - Microsoft OfficeがURLを検証しないとき、セキュリティ機能をバイパスする脆弱性があります。攻撃者がユーザーに特別に細工されたファイルを送信し、ユーザーに資格情報を入力させる可能性があります。この脆弱性の悪用に成功した攻撃者が、フィッシング攻撃を実行する可能性があります。更新プログラムは、Microsoft OfficeがURLを適切に検証するようにすることで、この脆弱性に対応します。（CVE-2019-1442）

  - 攻撃者が特別に細工されたファイルをSharePoint Serverにアップロードするとき、Microsoft SharePointに情報漏えいの脆弱性があります。この脆弱性の悪用に成功した認証済みの攻撃者がこの脆弱性を悪用して、SharePointの機能を利用してSMBハッシュを取得する可能性があります。このセキュリティ更新プログラムでは、SharePointがファイルの内容をチェックする方法を修正することにより、この脆弱性に対処しています。（CVE-2019-1443）

  - Microsoft Excelがメモリの内容を不適切に開示する際、情報漏洩の脆弱性が存在します。この脆弱性を悪用した攻撃者が、この情報を使用してユーザーのコンピューターまたはデータを侵害する可能性があります。（CVE-2019-1446）

  - 攻撃者が特別に細工されたAPIリクエストをSharePoint Serverに送信する場合、Microsoft SharePointに情報漏えいの脆弱性があります。認証されていない攻撃者がこの脆弱性の悪用に成功した場合、サーバー上の任意のファイルを読み取る可能性があります。セキュリティ更新プログラムでは、APIでのリクエスト処理方法を変更することにより、この脆弱性に対応します。 （CVE-2019-1491）

リモートホストにインストールされているMicrosoft Office Online Serverにセキュリティ更新プログラムがありません。したがって、複数の脆弱性の影響を受けます。- Office Onlineがオリジン間通信ハンドラーのオリジンを正しく検証しないとき、なりすましの脆弱性があります。攻撃者がこの脆弱性を悪用して、影響を受けるサーバーに特別に細工されたリクエストを送信する可能性があります。この脆弱性の悪用に成功した攻撃者が、影響を受けるシステムにオリジン間攻撃を実行する可能性があります。こうした攻撃によって、攻撃者が読み取りを許可されていないコンテンツを読み取ったり、被害者のID情報を利用して被害者になりすましたりする可能性があります。攻撃者が被害者になりすますには、被害者が認証されている必要があります。セキュリティ更新プログラムは、Office Onlineがオリジンを適切に検証するようにすることで、この脆弱性に対応します。（CVE-2019-1445、CVE-2019-1447）- Microsoft Excelがメモリの内容を不適切に開示するとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、この情報を使用してユーザーのコンピューターまたはデータを侵害する可能性があります。（CVE-2019-1446）

リモートのmacOSまたはMac OS XホストにインストールされているMicrosoft Officeアプリケーションに、セキュリティ更新プログラムがありません。したがって、複数の脆弱性の影響を受けます。- Microsoft Excelがメモリの内容を不適切に開示するとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、この情報を使用してユーザーのコンピューターまたはデータを侵害する可能性があります。この脆弱性を悪用するために、攻撃者が特別に細工されたドキュメントファイルを作成し、ユーザーにそのファイルを開くように誘導する可能性があります。攻撃者はオブジェクトが作成されたメモリアドレスの場所を知っている必要があります。（CVE-2019-1446）- ソフトウェアがメモリ内のオブジェクトを不適切に処理するとき、リモートでコードが実行される脆弱性がMicrosoft Excelソフトウェアにあります。この脆弱性を悪用した攻撃者が、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。現在のユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。攻撃者はユーザーが攻撃者のWebサイトを閲覧するように電子メールまたはインスタントメッセージのリンクをクリックさせるか、電子メールで送信された添付ファイルを開くよう誘導します。（CVE-2019-1448）- Excelドキュメントにマクロ設定が適用されないことにより、セキュリティ機能をバイパスする脆弱性がMicrosoft Officeソフトウェアにあります。セキュリティ機能バイパスはそれ自体では任意のコードが実行されることはありません。この脆弱性を利用するには、攻撃者はExcelワークシートにマクロを実行するように指定するコントロールを埋め込む必要があります。この脆弱性を悪用するには、攻撃者は影響を受けるMicrosoft Officeソフトウェアのバージョンを使用して、ユーザーが特別な細工をしたファイルを開くよう誘導する必要があります。（CVE-2019-1457）

Microsoft Excel製品にセキュリティ更新プログラムがありません。
したがって、以下の複数の脆弱性による影響を受けます。

  - Microsoft Excelソフトウェアがメモリ内のオブジェクトを不適切に処理する場合に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、現行ユーザーのコンテキストで任意のコードを実行する可能性があります。現行ユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。その後、攻撃者は、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。 (CVE-2019-1448 )

  - Microsoft Excelがメモリの内容を不適切に開示する際、情報漏洩の脆弱性が存在します。この脆弱性を悪用した攻撃者が、この情報を使用してユーザーのコンピューターまたはデータを侵害する可能性があります。（CVE-2019-1446）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
112326	Microsoft SharePoint Server 2019 ビルド < 16.0.10352.20000 の複数の脆弱性	Web App Scanning	Component Vulnerability	2020/4/29	2023/3/14	high
112325	Microsoft SharePoint Server 2016 ビルド < 16.0.4927.1000 の複数の脆弱性	Web App Scanning	Component Vulnerability	2020/4/29	2023/3/14	high
112327	Microsoft SharePoint Server 2013 ビルド < 15.0.5189.1000 の複数の脆弱性	Web App Scanning	Component Vulnerability	2020/4/29	2023/3/14	high
162111	Microsoft Office 製品 C2R のセキュリティ更新プログラム (2019 年 11 月)	Nessus	Windows	2022/6/10	2022/6/10	critical
130913	Microsoft Office製品のセキュリティ更新プログラム（2019年11月）	Nessus	Windows : Microsoft Bulletins	2019/11/12	2022/6/10	critical
130911	Microsoft Excel製品のセキュリティ更新プログラム（2019年11月）	Nessus	Windows : Microsoft Bulletins	2019/11/12	2022/6/10	high
130914	Microsoft SharePoint Serverのセキュリティ更新プログラム（2019年11月）	Nessus	Windows : Microsoft Bulletins	2019/11/12	2024/6/6	high
130915	Microsoft Office Online Serverのセキュリティ更新プログラム（2019年11月）	Nessus	Windows : Microsoft Bulletins	2019/11/12	2022/5/18	medium
130968	Microsoft Office製品のセキュリティ更新プログラム（2019年11月）（macOS）	Nessus	MacOS X Local Security Checks	2019/11/13	2024/4/11	high
162105	Microsoft Excel 製品 C2R のセキュリティ更新プログラム (2019 年 11 月)	Nessus	Windows	2022/6/10	2022/6/10	high

検出

プラグインの検索

high

high

high

critical

critical

high

high

medium

high

high