高 8.2

Microsoft SharePointの権限昇格の脆弱性、特権を取得されるおそれ

CVE-2024-49068 SecPulse初出 2024年12月11日

概要

2024年12月に公表された、Microsoft SharePointの権限昇格の脆弱性（CVE-2024-49068）です。SharePoint Enterprise Server 2016、SharePoint Server 2019、SharePoint Server Subscription Editionが対象で、それぞれ16.0.5478.1000、16.0.10416.20026、16.0.17928.20290以降の修正版で直ります。CVSSは8.2です。修正版の適用を優先してください。

AI要約

SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

2024年12月に公表された、Microsoft SharePointの権限昇格の脆弱性（CVE-2024-49068）です。SharePoint Enterprise Server 2016、SharePoint Server 2019、SharePoint Server Subscription Editionが対象で、それぞれ16.0.5478.1000、16.0.10416.20026、16.0.17928.20290以降の修正版で直ります。CVSSは8.2です。修正版の適用を優先してください。

影響パッケージ

種類	パッケージ	影響を受ける版 → 修正版	修正版
Microsoft	MicrosoftMicrosoft SharePoint Enterprise Server 2016	16.0.0 以上 16.0.5478.1000 未満→ 16.0.5478.1000	16.0.5478.1000
Microsoft	MicrosoftMicrosoft SharePoint Server 2019	16.0.0 以上 16.0.10416.20026 未満→ 16.0.10416.20026	16.0.10416.20026
Microsoft	MicrosoftMicrosoft SharePoint Server Subscription Edition	16.0.0 以上 16.0.17928.20290 未満→ 16.0.17928.20290	16.0.17928.20290

原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。

Microsoft SharePoint Elevation of Privilege Vulnerability

出典: CVE.org (CVE Program・cvelistV5) NVD

参照URL

• patch secure@microsoft.com