EudorIACyber Intelligence
Monitoraggio operativo Newsletter IT EN
← Torna all'intelligence
Vulnerabilità

Microsoft SharePoint Deserialization Vulnerability

Fonte ufficiale
Sintesi operativa EudorIA

Cosa significa

Priorità 95/100

CISA Known Exploited Vulnerabilities ha pubblicato CVE-2024-38094 relativa a Microsoft SharePoint. La vulnerabilita risulta gia sfruttata: la verifica di esposizione e prioritaria.

Perché conta

La fonte segnala sfruttamento attivo. La priorita dipende dalla presenza della tecnologia interessata nel perimetro; il testo acquisito non consente di dedurre ulteriori impatti tecnici.

Azioni consigliate

  1. Verificare immediatamente esposizione, versioni e indicatori di compromissione.
  2. Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
  3. Confermare l'applicabilita consultando la fonte ufficiale e l'inventario asset.
  4. Pianificare mitigazione o aggiornamento secondo criticita e rischio di interruzione.

Benefici operativi potenziali

  • Riduce l'esposizione a vulnerabilità sfruttate attivamente
  • Minimizza il rischio di esecuzione di codice remoto su endpoint
  • Migliora la capacità di rilevamento e risposta agli incidenti
  • Supporta la gestione proattiva delle vulnerabilità
Indicazioni da confermare sul perimetro tecnico e organizzativo del cliente.
Controlli pertinentiAsset & Exposure ManagementEndpoint Security & XDRSOC Monitoring & Incident ResponseVulnerability Management
DestinatariITSOCCISO
Centro informazioni

Versione italiana

CISA

Microsoft SharePoint Deserialization Vulnerability

Microsoft SharePoint contains a deserialization vulnerability that allows for remote code execution. Riferimenti tecnici indicati dalla fonte: CVE-2024-38094.

Testo acquisito dalla fonte

Microsoft SharePoint contains a deserialization vulnerability that allows for remote code execution.

Fonte
CISA Known Exploited Vulnerabilities
Entità pubblicatrice
CISA
Tipo entità
Autorità nazionale
Area
North America · US
Lingua originale
en · traduzione completed
Pubblicazione
22/10/2024 02:00
CVE
CVE-2024-38094
Classificazione
exploited
Vendor
Microsoft
Prodotto
SharePoint
Paese indicato
US
Perimetro tecnico

Prodotti e versioni interessati

Dati disponibili
ProdottoRelease o range interessatoCorrezione o verifica richiestaFonte
microsoftsharepoint server Versioni non delimitate nella configurazione CPE pubblicata Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
microsoftsharepoint server Versione 2016 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
microsoftsharepoint server Versione 2019 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
MicrosoftMicrosoft SharePoint Enterprise Server 2016 da 16.0.0, inclusa; prima di 16.0.5456.1000, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - microsoft
MicrosoftMicrosoft SharePoint Server 2019 da 16.0.0, inclusa; prima di 16.0.10412.20001, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - microsoft
MicrosoftMicrosoft SharePoint Server Subscription Edition da 16.0.0, inclusa; prima di 16.0.17328.20424, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - microsoft
Fonti per le versioniNIST National Vulnerability DatabaseCVE Record / CNA

Azione indicata dalla fonte

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Apri la fonte originale