Vulnérabilité de divulgation d'informations Microsoft SharePoint Server

Cette vulnérabilité de divulgation d'informations permet à un attaquant d'extraire des données sensibles de Microsoft SharePoint Server sans nécessiter d'authentification préalable. L'attaquant pourrait potentiellement accéder à des documents confidentiels, des informations d'identification, des données de configuration ou d'autres informations critiques stockées sur le serveur. L'impact est significatif car la divulgation de ces informations peut entraîner une perte de confidentialité, une atteinte à la réputation et des conséquences financières pour l'organisation. Bien qu'il n'y ait pas de rapport d'exploitation active à ce jour, la nature non authentifiée de la vulnérabilité la rend particulièrement préoccupante, car elle peut être exploitée à grande échelle.

Organizations heavily reliant on Microsoft SharePoint Server for document management and collaboration are at significant risk. Specifically, deployments with weak access controls or those storing sensitive data within SharePoint are particularly vulnerable. Environments that have not been regularly patched or updated are also at increased risk.

• windows / sharepoint:

Get-SPOSite -Limit 1000 | Select-Object URL, Title, Owner

• generic web:

curl -I https://<sharepoint_url>/_layouts/15/settings.php

• generic web:

 grep -i "SharePoint Server" /var/log/apache2/access.log

1. 2024-07-09Disclosure

   disclosure

1. Réservé2024-04-22
2. Publiée2024-07-09
3. Modifiée2026-02-10
4. EPSS mis à jour2026-04-02

La mitigation principale consiste à appliquer la mise à jour de sécurité publiée par Microsoft, corrigeant la vulnérabilité CVE-2024-32987. Assurez-vous d'appliquer la version 16.0.17328.20424 ou ultérieure. En attendant l'application du correctif, il n'existe pas de contournement direct. Il est recommandé de renforcer les contrôles d'accès et de surveillance du serveur SharePoint pour détecter toute activité suspecte. La surveillance des journaux d'accès et d'erreurs peut aider à identifier les tentatives d'exploitation. Après l'application du correctif, vérifiez que la vulnérabilité est bien corrigée en effectuant des tests de pénétration ciblés.