自己報告によるバージョン番号によると、リモートホストで実行されている Microsoft SharePoint アプリケーションは、次の複数の脆弱性の影響を受けます。

 - Microsoft SharePointソフトウェアがアプリケーションパッケージのソースマークアップを検査しない場合に、リモートコード実行の脆弱性があります。

 - 影響を受ける SharePoint Server に対する巧妙に作りこまれた Web リクエストを Microsoft SharePoint Server が適切にサニタイズしないとき、クロスサイトスクリプティング (XSS) の脆弱性があります。

 - SharePoint Server に情報漏洩の脆弱性があります。

 - Microsoft SharePoint Serverが、影響を受けるSharePoint Serverに対する巧妙に作りこまれたWebリクエストを適切にサニタイズしない場合に、なりすましの脆弱性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているMicrosoft Office Web Appsに、セキュリティ更新プログラムが適用されていません。したがって、Microsoft Wordソフトウェアがメモリ内のオブジェクトを不適切に処理する場合に、リモートコード実行の脆弱性の影響を受けます。
この脆弱性の悪用に成功した攻撃者が、巧妙に作りこまれたファイルを使用して、現行ユーザーのセキュリティコンテキストでアクションを実行する可能性があります。たとえば、そのファイルは、現行ユーザーと同じアクセス許可を持つログオンユーザーの代わりに行動できます。

Microsoft Word製品に、セキュリティ更新プログラムが適用されていません。したがって、以下の複数の脆弱性による影響を受けます:

  - Microsoft Officeが任意のタイプライブラリを不適切に読み込む場合に、リモートコード実行の脆弱性があります。さらに、攻撃者が完全なユーザー権限でプログラムをインストールし、
    データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。システムで、より制限的なユーザー権限が設定されたアカウントを持つユーザーは、管理者ユーザー権限で操作を行うユーザーよりも、受ける影響が少なくなる可能性があります。（CVE-2020-0760）

  - Microsoft Wordソフトウェアがメモリ内のオブジェクトを不適切に処理する場合に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、巧妙に作りこまれたファイルを使用して、現行ユーザーのセキュリティコンテキストでアクションを実行する可能性があります。たとえば、そのファイルは、現行ユーザーと同じアクセス許可を持つログオンユーザーの代わりに行動できます。（CVE-2020-0980）

リモートのmacOSまたはMac OS XホストにインストールされているMicrosoft Officeアプリケーションに、セキュリティ更新プログラムがありません。したがって、Microsoft Wordソフトウェアがメモリ内のオブジェクトを適切に処理しないため、リモートコード実行の脆弱性の影響を受けます。攻撃者が巧妙に作りこまれたファイルを使用して、現在のユーザーのセキュリティコンテキストでアクションを実行する可能性があります。この問題を悪用するには、攻撃者はユーザーが攻撃者のWebサイトを閲覧するように電子メールまたはインスタントメッセンジャーのメッセージへのリンクをクリックさせるか、電子メールで送信された添付ファイルを開くよう誘導する必要があります。

Microsoft Office 製品に、セキュリティ更新プログラムがありません。
したがって、以下の複数の脆弱性による影響を受けます:

  - Microsoft Officeが任意のタイプライブラリを不適切に読み込む場合に、リモートコード実行の脆弱性があります。さらに、攻撃者が完全なユーザー権限でプログラムをインストールし、
    データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。システムで、より制限的なユーザー権限が設定されたアカウントを持つユーザーは、管理者ユーザー権限で操作を行うユーザーよりも、受ける影響が少なくなる可能性があります。（CVE-2020-0760）

  - Microsoft Wordソフトウェアがメモリ内のオブジェクトを不適切に処理する場合に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、巧妙に作りこまれたファイルを使用して、現行ユーザーのセキュリティコンテキストでアクションを実行する可能性があります。たとえば、そのファイルは、現行ユーザーと同じアクセス許可を持つログオンユーザーの代わりに行動できます。（CVE-2020-0980）

  - Microsoft Officeソフトウェアがメモリ内のオブジェクトを不適切に処理する場合に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、現行ユーザーのコンテキストで任意のコードを実行する可能性があります。現行ユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。その後、攻撃者は、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。 (CVE-2020-0991 )

  - Microsoft Office Access Connectivity Engineがメモリ内のオブジェクトを不適切に処理する場合に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、被害者のシステムで任意のコードを実行する可能性があります。攻撃者がこの脆弱性を悪用して、被害者に巧妙に作りこまれたファイルを開かせる可能性があります。更新プログラムは、Microsoft Office Access Connectivity Engineがメモリ内のオブジェクトを処理する方法を修正することにより、この脆弱性に対応します。
    (CVE-2020-0961)

  - Microsoft Excelソフトウェアがメモリ内のオブジェクトを不適切に処理する場合に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、現行ユーザーのコンテキストで任意のコードを実行する可能性があります。現行ユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。その後、攻撃者は、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。 (CVE-2020-0906、CVE-2020-0979 )

Microsoft Office製品に、セキュリティ更新プログラムがありません。
したがって、以下の複数の脆弱性による影響を受けます:

  - Microsoft Officeが任意のタイプライブラリを不適切に読み込む場合に、リモートコード実行の脆弱性があります。さらに、攻撃者が完全なユーザー権限でプログラムをインストールし、
    データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。システムで、より制限的なユーザー権限が設定されたアカウントを持つユーザーは、管理者ユーザー権限で操作を行うユーザーよりも、受ける影響が少なくなる可能性があります。（CVE-2020-0760）

  - Microsoft Wordソフトウェアがメモリ内のオブジェクトを不適切に処理する場合に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、巧妙に作りこまれたファイルを使用して、現行ユーザーのセキュリティコンテキストでアクションを実行する可能性があります。たとえば、そのファイルは、現行ユーザーと同じアクセス許可を持つログオンユーザーの代わりに行動できます。（CVE-2020-0980）

  - Microsoft Officeソフトウェアがメモリ内のオブジェクトを不適切に処理する場合に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、現行ユーザーのコンテキストで任意のコードを実行する可能性があります。現行ユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。その後、攻撃者は、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2020-0991）

  - Microsoft Office Access Connectivity Engineがメモリ内のオブジェクトを不適切に処理する場合に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、被害者のシステムで任意のコードを実行する可能性があります。攻撃者がこの脆弱性を悪用して、被害者に巧妙に作りこまれたファイルを開かせる可能性があります。更新プログラムは、Microsoft Office Access Connectivity Engineがメモリ内のオブジェクトを処理する方法を修正することにより、この脆弱性に対応します。
    （CVE-2020-0961）

  - Microsoft Excelソフトウェアがメモリ内のオブジェクトを不適切に処理する場合に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、現行ユーザーのコンテキストで任意のコードを実行する可能性があります。現行ユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。その後、攻撃者は、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2020-0906、CVE-2020-0979）

Microsoft Word製品に、セキュリティ更新プログラムが適用されていません。したがって、以下の複数の脆弱性による影響を受けます:

  - Microsoft Officeが任意のタイプライブラリを不適切に読み込む場合に、リモートコード実行の脆弱性があります。さらに、攻撃者が完全なユーザー権限でプログラムをインストールし、
    データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。システムで、より制限的なユーザー権限が設定されたアカウントを持つユーザーは、管理者ユーザー権限で操作を行うユーザーよりも、受ける影響が少なくなる可能性があります。（CVE-2020-0760）

  - Microsoft Wordソフトウェアがメモリ内のオブジェクトを不適切に処理する場合に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、巧妙に作りこまれたファイルを使用して、現行ユーザーのセキュリティコンテキストでアクションを実行する可能性があります。たとえば、そのファイルは、現行ユーザーと同じアクセス許可を持つログオンユーザーの代わりに行動できます。 (CVE-2020-0980 )

リモートホストにインストールされているMicrosoft SharePoint Serverに、セキュリティ更新プログラムが適用されていません。したがって、以下の複数の脆弱性による影響を受けます:

  - Microsoft Wordソフトウェアがメモリ内のオブジェクトを不適切に処理する場合に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、巧妙に作りこまれたファイルを使用して、現行ユーザーのセキュリティコンテキストでアクションを実行する可能性があります。たとえば、そのファイルは、現行ユーザーと同じアクセス許可を持つログオンユーザーの代わりに行動できます。（CVE-2020-0980）

  - Microsoft SharePointソフトウェアがアプリケーションパッケージのソースマークアップをチェックしない場合に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、SharePointアプリケーションプールとSharePointサーバーファームアカウントのコンテキストで任意のコードを実行する可能性があります。
    この脆弱性を悪用するには、巧妙に作りこまれたSharePointアプリケーションパッケージを、影響を受けるバージョンのSharePointにユーザーがアップロードする必要があります。セキュリティ更新プログラムは、SharePointがアプリケーションパッケージのソースマークアップを検査する方法を修正することにより、この脆弱性に対処しています。（CVE-2020-0920、CVE-2020-0929、CVE-2020-0931、CVE-2020-0932、CVE-2020-0971、CVE-2020-0974）

  - 影響を受けるSharePoint Serverに対する巧妙に作りこまれたWebリクエストをMicrosoft SharePoint Serverが適切にサニタイズしないとき、クロスサイトスクリプティング（XSS）の脆弱性があります。認証された攻撃者がこの脆弱性を悪用して、影響を受けるSharePoint Serverに巧妙に作りこまれたリクエストを送信する可能性があります。この脆弱性の悪用に成功した攻撃者が、影響を受けるシステムにクロスサイトスクリプティング攻撃を仕掛け、現行のユーザーのセキュリティコンテキストでスクリプトを実行する可能性があります。攻撃者は読み取り許可が与えられていないコンテンツを読んだり、被害者の身分情報を利用し、被害者になりすましてSharePointサイトでアクションを実行したり（権限の変更やコンテンツの削除など）、ユーザーのブラウザに悪意のあるコンテンツを挿入したりする可能性があります。セキュリティ更新プログラムは、SharePoint ServerがWebリクエストを適切にサニタイズするよう徹底することにより、この脆弱性に対処しています。（CVE-2020-0923、CVE-2020-0924、CVE-2020-0925、CVE-2020-0926、CVE-2020-0927、CVE-2020-0930、CVE-2020-0933、CVE-2020-0954、CVE-2020-0973、CVE-2020-0978）

  - Microsoft SharePoint Serverが、影響を受けるSharePoint Serverに対する巧妙に作りこまれたWebリクエストを適切にサニタイズしない場合に、なりすましの脆弱性があります。認証された攻撃者がこの脆弱性を悪用して、影響を受けるSharePoint Serverに、巧妙に作りこまれたリクエストを送信する可能性があります。この脆弱性の悪用に成功した攻撃者が、影響を受けるシステムにクロスサイトスクリプティング攻撃を仕掛け、現行のユーザーのセキュリティコンテキストでスクリプトを実行する可能性があります。
    攻撃者が、読み取り許可が与えられていないコンテンツを読んだり、被害者の身分情報を利用し、被害者になりすましてSharePointサイトでアクション（アクセス許可の変更やコンテンツの削除など）を実行したり、ユーザーのブラウザに悪意のあるコンテンツを挿入したりする可能性があります。セキュリティ更新プログラムは、SharePoint ServerがWebリクエストを適切にサニタイズするよう徹底することにより、この脆弱性に対処しています。（CVE-2020-0972、CVE-2020-0975、CVE-2020-0976、CVE-2020-0977）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
112452	Microsoft SharePoint Server 2016 < 16.0.4993.1000 の複数の脆弱性	Web App Scanning	Component Vulnerability	2020/6/25	2023/3/14	high
112454	Microsoft SharePoint Server 2013 < 15.0.5233.1000 の複数の脆弱性	Web App Scanning	Component Vulnerability	2020/6/25	2023/3/14	high
112453	Microsoft SharePoint Server 2019 < 16.0.10358.20000 の複数の脆弱性	Web App Scanning	Component Vulnerability	2020/6/25	2023/3/14	high
112455	Microsoft SharePoint Server 2010 < 14.0.7248.5000 の複数の脆弱性	Web App Scanning	Component Vulnerability	2020/6/25	2023/3/14	high
135587	Microsoft Office Web Apps用のセキュリティ更新プログラム（2020年4月）	Nessus	Windows : Microsoft Bulletins	2020/4/15	2020/4/21	high
135482	Microsoft Word製品用のセキュリティ更新プログラム（2020年4月）	Nessus	Windows : Microsoft Bulletins	2020/4/14	2022/6/10	high
135589	Microsoft Office 製品のセキュリティ更新プログラム（2020年4月）（macOS）	Nessus	MacOS X Local Security Checks	2020/4/15	2020/12/11	high
162026	Microsoft Office 製品 C2R のセキュリティ更新プログラム (2020 年 4 月)	Nessus	Windows	2022/6/10	2022/12/14	high
135476	Microsoft Office製品用のセキュリティ更新プログラム（2020年4月）	Nessus	Windows : Microsoft Bulletins	2020/4/14	2022/6/10	high
162109	Microsoft Word 製品 C2R のセキュリティ更新プログラム (2020 年 4 月)	Nessus	Windows	2022/6/10	2022/12/14	high
135675	Microsoft SharePoint Server用のセキュリティ更新プログラム（2020年4月）	Nessus	Windows : Microsoft Bulletins	2020/4/16	2024/6/6	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high