SharePointos támadásokra figyelmeztet a CISA

​A CISA újabb figyelmeztetést adott ki a SharePoint Server két biztonsági hibája miatt.
 

A SharePoint Serverhez meglehetősen gyakran érkeznek biztonsági javítások a Microsoft hibajavító keddjein. Az ilyenkor napvilágra kerülő sérülékenységek sem kerülik el a kiberbűnözők figyelmét. Ezért e kiszolgálók rendszeres frissítése is nagyon lényeges a patch management szempontjából.
 
A CISA a legutóbbi figyelemfelhívásában két SharePoint sérülékenységre tért ki. A riasztás kiadásának elsősorban az az oka, hogy e sebezhetőségek kihasználásával egyre több támadás indul a kibertérben.
 
Mindkét szóban forgó biztonsági hibára tavaly derült fény, és már mindkettőhöz elérhető a megfelelő frissítés. Mindez azt jelenti, hogy ez esetben azok a kiszolgálók vannak fokozott veszélynek kitéve, amelyek régen kaptak biztonsági frissítést. 
 
Az egyik sérülékenység CVE-2023-24955 azonosítóval rendelkezik, és előzetes hitelestés után (Site Owner jogosultság birtokában) válhat kihasználhatóvá jogosultsági szint emelésre. A másik hiba pedig a CVE-2023-29357 azonosítót viseli, és adminisztrátori hozzáférést biztosíthat az érintett SharePoint szerverekhez az authentikációs mechanizmusok megkerülésével (manipulált JWT tokenek révén). 
 
A CISA szerint az igazi problémát az jelenti, hogy a kiberbűnözők e két sebezhetőséget láncoltan, egyszerre használják ki, és ilyen módon jogosulatlan távoli kódfuttatásra is lehetőségük nyílhat, akár előzetes hitelesítés nélkül.
 
A fentiek miatt a CISA a Microsoft által kiadott frissítések mielőbbi telepítését javasolja.