Cảnh báo lỗ hổng RCE

Microsoft phát hành bản vá lỗ hổng thực thi mã từ xa CVE-2026-45659 trên các phiên bản SharePoint

Microsoft đã chính thức triển khai các bản cập nhật bảo mật để khắc phục lỗ hổng thực thi mã từ xa (RCE) nguy hiểm ảnh hưởng đến nền tảng SharePoint. Lỗ hổng này cho phép kẻ tấn công chiếm quyền điều khiển máy chủ mà không cần các điều kiện đặc biệt.

Chi tiết về lỗ hổng CVE-2026-45659

Lỗ hổng được theo dõi dưới mã CVE-2026-45659, đạt điểm CVSS 8.8 (mức độ nghiêm trọng Quan trọng). Đây là một lỗi giải tuần tự hóa dữ liệu không tin cậy (Deserialization of untrusted data) trong Microsoft Office SharePoint.

Cấp độ nguy hiểm:
CVSS Score: 8.8 (Important)

Yêu cầu đặc quyền:
Thấp (Chỉ cần quyền Site Member)

Theo Microsoft, lỗ hổng có thể bị kích hoạt bởi bất kỳ người dùng nào đã được xác thực, không yêu cầu quyền quản trị viên hoặc các đặc quyền nâng cao. Trong một cuộc tấn công qua mạng, kẻ tấn công có quyền thành viên trang web (PR:L) tối thiểu có thể thực thi mã từ xa trên SharePoint Server.

Các phiên bản bị ảnh hưởng

Các chuyên gia bảo mật khuyến cáo người dùng đang vận hành các hệ thống sau cần thực hiện cập nhật ngay lập tức:

✅ SharePoint Server Subscription Edition
✅ SharePoint Server 2019
✅ SharePoint Enterprise Server 2016

Hành động khẩn cấp cho quản trị viên

Mặc dù Microsoft đánh giá khả năng khai thác thực tế là "ít có khả năng xảy ra hơn", nhưng lịch sử cho thấy các lỗ hổng trên nền tảng SharePoint thường xuyên bị các nhóm tin tặc khai thác lặp đi lặp lại. Quản trị viên hệ thống cần:

Kiểm tra phiên bản SharePoint hiện tại đang sử dụng.
Tải và áp dụng các bản cập nhật bảo mật tương ứng từ Microsoft Security Update Guide.
Rà soát các tài khoản có quyền truy cập vào hệ thống để đảm bảo nguyên tắc đặc quyền tối thiểu.

Nguồn tham khảo: The Hacker News

LIÊN HỆ ĐỘI NGŨ ỨNG CỨU SỰ CỐ TMGS

Microsoft vá lỗ hổng RCE nghiêm trọng CVE-2026-45659 trên SharePoint Server