認証バイパスの脆弱性がすでに悪用されており、最近相次いでいるSharePoint攻撃の最新事例となっています。
Microsoft SharePointに存在する2つの重大な脆弱性を組み合わせることで、認証されていない攻撃者が脆弱なサーバー上で任意のコードを実行できる状態にあることが、VulnCheckの研究者が月曜日に公開したブログ記事で明らかになりました。
この連鎖攻撃は、重大な認証バイパスの脆弱性であるCVE-2026-55040と、不適切な入力検証の脆弱性であるCVE-2026-63520から構成されています。概念実証(PoC)は サイバーセキュリティ企業Rapid7の研究者によって8月11日に既に公開されていました。
CVE-2026-55040の悪用は、Rapid7による開示から数日後に確認されました。月曜日、VulnCheckの研究者は、この脆弱性単体ではさほど大きな影響はないものの、最大限の効果を発揮させるにはCVE-2026-63520と組み合わせる必要があると述べています。
「この認証バイパスだけでも一定の影響を示すには十分ですが、連鎖攻撃全体の深刻度を実証したり、完全な対策を構築したりするには不十分です」とVulncheckの研究者は投稿の中で述べています。
攻撃シーケンスの最初の部分に対する悪用は、Rapid7による最初の分析から数日以内に確認されました。VulnCheckは8月12日にCVE-2026-55040をKnown Exploited Vulnerabilities(既知の悪用された脆弱性)カタログに追加し、米サイバーセキュリティ・インフラセキュリティ庁(CISA)も8月18日にこの脆弱性を自機関のカタログに追加しています。
VulnCheckの研究者によると、インターネット上で公開状態にあるSharePointサーバーは約8,500台に上るとのことです。
Defusedの研究者は火曜日、この連鎖攻撃に関連する探索活動が自社のハニーポットに対してすでに観測されているとX(旧Twitter)への投稿で述べています。
CISAは7月にも、SharePointに存在する複数の脆弱性が悪用に直面していると警告していました。
翻訳元: https://www.cybersecuritydive.com/news/researchers-warn-about-chained-sharepoint-sequence/828726/
