Trusted Design

CVE-2026-56164 の詳細

CVEの情報

説明:
Missing authentication for critical function in Microsoft Office SharePoint allows an unauthorized attacker to elevate privileges over a network.

CVE更新日: 2026-07-14 17:17:09.907000

CVSSバージョン: 3.1

CVSSスコア: 5.3

KEVの情報

KEV更新日: 2026-07-14

EPSSの情報

EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。

EPSSスコア: 0.266360000

EPSS更新日: 2026-08-31 00:00:00

SSVCの情報

SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。

Exploitation: active

Technical Impact: medium

Automatable: True

AIを使った解説

解説:

CVE‑2026‑56164はMicrosoft SharePoint Server の「認証不備による特権昇格」脆弱性

1. 脆弱性の概要

Microsoft SharePoint Server において、認証が必要な重要機能に対する認証チェックが欠落（CWE‑306） しているため、 未認証のリモート攻撃者が管理者権限（Farm Administrator）へ特権昇格可能。 脆弱性は User Profiles（Microsoft.Office.Server.UserProfiles）アセンブリ の処理に起因し、 /_vti_bin/client.svc への SOAP リクエストで X‑RequestDigest を省略することで認証を回避できる。

1.1 影響

  • 未認証の攻撃者が Farm Administrator / Site Collection Administrator 権限を取得
  • SharePoint サイト内容・構成 DB・接続サービスの完全制御
  • CISA により 「悪用確認済み（Known Exploited Vulnerability）」 として登録

1.2 深刻度

  • CVSS v3.1（NVD）: 9.8 CRITICAL
    Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

  • Microsoft（CNA）評価: 5.3 MEDIUM
    Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

※NVD と Microsoft の評価が異なるが、CISA は「悪用確認済み」扱い。

2. 対象となる環境

2.1 影響を受ける製品・バージョン

Vulnerability‑Lookup による影響範囲：

製品 影響バージョン

  • SharePoint Enterprise Server 2016 < 16.0.5561.1001
  • SharePoint Server 2019 < 16.0.10417.20175
  • SharePoint Server Subscription Edition < 16.0.19725.20434

2.2 影響を受ける設定

  • SharePoint Server が ネットワーク経由でアクセス可能
  • /_vti_bin/client.svc（SOAP エンドポイント）が有効
  • User Profiles サービスが稼働している構成

3. 影響を受けた時の兆候（IoC）

※本 CVE に関する公式 IoC は 現時点で公開されていない。
ただし、技術分析（CVEReports）から推測できる事実ベースの兆候：

  • /_vti_bin/client.svc への X‑RequestDigest を含まない SOAP リクエスト
  • User Profiles 関連の操作が 匿名ユーザーによって実行されているログ
  • サイトコレクション管理者権限の 不審な付与
  • Farm Administrator 権限の 予期しない変更

4. 推奨対策

4.1 本対策（恒久対策）

  • CISA KEV により 緊急更新（BOD 26‑04） が必須。
  • Microsoft が提供する 最新セキュリティ更新プログラムの適用

  • CISA BOD 26‑04 に基づく

    • インターネット露出資産の確認
    • パッチ適用期限（2026‑07‑17）遵守
    • Forensics Triage Requirements に従った調査

4.2 暫定回避策（緩和策）

Microsoft・CISA は 明確な回避策を提示していない。
有効な緩和策：

  • /_vti_bin/client.svc へのアクセスを 管理ネットワークに限定
  • SharePoint 管理サイトの 外部公開を禁止
  • Web Application Firewall（WAF）でX‑RequestDigest を欠く SOAP リクエストを遮断
  • 管理者権限の変更ログを監視し、異常を検知

5. その他補足

5.1 悪用状況

CISA KEV に登録済み（悪用確認）

5.2 脆弱性分類

CWE‑306: Missing Authentication for Critical Function

NVDサイト

NVDでCVEの詳細を見る

戻る