SK-CERT Bezpečnostné varovanie V20250722-01
| Dôležitosť | Kritická |
| Klasifikácia | Neutajované/TLP:CLEAR |
| CVSS Skóre |
9.8 |
| Identifikátor |
| Microsoft SharePoint Server (on-prem) – aktívne zneužívaná kritická bezpečnostná zraniteľnosť |
| Popis |
| Spoločnosť Microsoft vydala bezpečnostnú aktualizáciu na svoj produkt SharePoint Server (on-prem), ktorá opravuje dve bezpečnostné zraniteľnosti, z ktorých jedna je označená ako kritická a obe sú aktívne zneužívané útočníkmi. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2025-53770 spočíva v nedostatočnej implementácii bezpečnostných mechanizmov a umožňuje vzdialenému, neautentifikovanému útočníkovi vykonať škodlivý kód, získať neoprávnený prístup k citlivým údajom, vykonať neoprávnené zmeny v systéme a spôsobiť zneprístupnenie služby. Zneužitím druhej bezpečnostnej zraniteľnosti možno získať neoprávnený prístup k citlivým údajom a vykonať neoprávnené zmeny v systéme. Na zraniteľnosť s identifikátorom CVE-2025-53770 je v súčasnosti voľne dostupný Proof-of-Concept kód. Bezpečnostnou zraniteľnosťou nie sú zasiahnuté produkty Microsoft 365 SharePoint Online. |
| Dátum prvého zverejnenia varovania |
| 19.7.2025 |
| CVE |
| CVE-2025-53770, CVE-2025-53771 |
| IOC |
| – |
| Zasiahnuté systémy |
| Microsoft SharePoint Server 2019 Core vo verzii staršej ako KB5002754 Microsoft SharePoint Server 2019 Language Pack vo verzii staršej ako KB5002753 Microsoft SharePoint Enterprise Server 2016 vo verzii staršej ako KB5002760 Microsoft SharePoint Enterprise Server 2016 Language Pack vo verzii staršej ako KB5002759 Microsoft SharePoint Subscription Edition vo verzii staršej ako KB5002768 |
| Následky |
| Vykonanie škodlivého kódu a úplné narušenie dôvernosti, integrity a dostupnosti systému Neoprávnený prístup k citlivým údajom Neoprávnená zmena v systéme |
| Odporúčania |
| Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. Po aplikácii bezpečnostných záplat odporúča výrobca rotovať bezpečnostné kľúče SharePoint Server ASP.NET a reštartovať službu IIS na všetkých SharePoint serveroch. Úplné pokyny sú dostupné na webovej adrese výrobcu: https://msrc.microsoft.com/blog/2025/07/customer-guidance-for-sharepoint-vulnerability-cve-2025-53770/ Po odstránení zraniteľností, ktoré mohli spôsobiť vzdialené vykonanie kódu, je dobrou praxou kontrola systému a zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč. Rovnako odporúčame preveriť všetky dostupné logy na prítomnosť IOC a pokusov o zneužitie zraniteľností na základe informácií výrobcu uvedených na odkaze: https://msrc.microsoft.com/blog/2025/07/customer-guidance-for-sharepoint-vulnerability-cve-2025-53770/ V prípade, že aktualizácia systému nie je možná, odporúčame postupovať podľa pokynov výrobcu uvedených na odkazoch v sekcii ZDROJE. |
« Späť na zoznam
