High 8.2

Microsoft SharePointの権限昇格の脆弱性、特権を取得されるおそれ

CVE-2024-49068 First seen on SecPulse Dec 11, 2024

Summary

2024年12月に公表された、Microsoft SharePointの権限昇格の脆弱性（CVE-2024-49068）です。SharePoint Enterprise Server 2016、SharePoint Server 2019、SharePoint Server Subscription Editionが対象で、それぞれ16.0.5478.1000、16.0.10416.20026、16.0.17928.20290以降の修正版で直ります。CVSSは8.2です。修正版の適用を優先してください。

AI summary

Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.

2024年12月に公表された、Microsoft SharePointの権限昇格の脆弱性（CVE-2024-49068）です。SharePoint Enterprise Server 2016、SharePoint Server 2019、SharePoint Server Subscription Editionが対象で、それぞれ16.0.5478.1000、16.0.10416.20026、16.0.17928.20290以降の修正版で直ります。CVSSは8.2です。修正版の適用を優先してください。

Affected packages

Ecosystem	Package	Affected → Fixed	Fixed
Microsoft	MicrosoftMicrosoft SharePoint Enterprise Server 2016	≥ 16.0.0, < 16.0.5478.1000→ 16.0.5478.1000	16.0.5478.1000
Microsoft	MicrosoftMicrosoft SharePoint Server 2019	≥ 16.0.0, < 16.0.10416.20026→ 16.0.10416.20026	16.0.10416.20026
Microsoft	MicrosoftMicrosoft SharePoint Server Subscription Edition	≥ 16.0.0, < 16.0.17928.20290→ 16.0.17928.20290	16.0.17928.20290

Original description The description as published by the source.

Microsoft SharePoint Elevation of Privilege Vulnerability

Source: CVE.org (CVE Program・cvelistV5) NVD

References

• patch secure@microsoft.com