標籤: CVE-2025-53770

SharePoint Server重大漏洞已遭駭客濫用

風險等級： 高度威脅
摘　要： 弱點通告：
SharePoint Server重大漏洞已遭駭客濫用，建議請使用者儘速評估更新！
影響系統：
  • Microsoft SharePoint Server Subscription Edition
  • Microsoft SharePoint Server 2019
  • Microsoft SharePoint Server 2016
解決辦法： 建議參考官方連結更新到最新版本：
https://msrc.microsoft.com/blog/2025/07/customer-guidance-for-sharepoint-vulnerability-cve-2025-53770/
(1)SharePoint 安全性更新是累積性的，建議更新至上方連結的最新安全性更新，且同時套用提供的SharePoint 2016和
2019 更新。
細節描述： 微軟警告 SharePoint重大漏洞CVE-2025-53770已遭到濫用。使用本地部署SharePoint Server的9千多家組織都可能受害，臺灣也有數十臺機器曝險。資安廠商Eye首先發現SharePoint Server二項漏洞，包括CVE-2025-53770及CVE-2025-53771於7月17日證實遭到串聯利用對本地部署SharePoint Server用戶發動攻擊。Eye公司研究人員掃瞄全球8000餘臺SharePoint伺服器，偵測到有數十起濫用情形。華盛頓郵報則報導，研究人員相信若SharePoint用戶不採取行動，將導致更大規模攻擊。Censys首席研究員Silas Cutler對Techcrunch表示，該公司判斷駭客似乎一開始鎖定一小群政府機關相關對象發動攻擊，但是隨著更多駭客複製了濫用手法，可能會有更多組織受害。

根據ShadowServer Foundation和Censys合作，到7月18日，全球有9300多臺SharePoint Server IP位置曝露。其中逾3000臺於美國，其次是荷蘭、愛爾蘭、英國，皆在500臺以上，加拿大也將近500臺，到了7月20日數字並沒有明顯下降。值得注意的是臺灣也有62個IP曝險。發動CVE-2025-53770濫用的行動者身份尚不清楚。CISA已在周末發出警告。CISA並引用微軟的客戶指引。

微軟已經針對這項漏洞釋出安全更新，呼籲用戶應立即升級到最新版本。此外，客戶應啟用SharePoint整合反惡意軟體掃瞄介面（Antimalware Scan Interface）完整模式（full mode），該模式可部署Defender Antivirus到所有SharePoint伺服器，也可部署Microsoft Defender for Endpoint或類似方案。此外，應掃瞄107.191.58[.]76、104.238.159[.]149及96.9.125[.]147有無異常
活動，特別是7月18及19日，並檢查/_layouts/15/ToolPane.aspx?DisplayMode=Edit的POST呼叫。

CVE-2025-53770：CVSS 9.8
本機 Microsoft SharePoint Server 中不受信任資料的反序列化允許未經授權的攻擊者透過網路執行程式碼。
Microsoft 已意識到 CVE-2025-53770 漏洞已在野外存在。 Microsoft 正在準備並全面測試一個全面的更新來修復此漏洞。同時，請確保已實施此 CVE 文件中提供的緩解措施，以保護您免受攻擊。

CVE-2025-53771：CVSS 6.5
Microsoft Office SharePoint 中對受限目錄的路徑名（「路徑遍歷」）的不當限制允許未經授權的攻擊者透過網路執行欺騙。
參考資訊： iThome
NIST53770
NIST53771
Microsoft