Casus: Microsoft SharePoint Server kwetsbaarheden
Op deze pagina gaat het NCSC verder in op de recent ontdekte kwetsbaarheden in Microsoft SharePoint Server en bieden we handelingsperspectief in het omgaan met deze kwetsbaarheden.
In het kort
- Er zijn recent ernstige kwetsbaarheden in Microsoft SharePoint Server ontdekt. Het NCSC heeft hier beveiligingsadviezen voor uitgebracht.
- Alleen on-premises versies van SharePoint Server zijn kwetsbaar. Microsoft geeft aan dat SharePoint Online, onderdeel van Microsoft 365, niet getroffen is.
- Een kwaadwillende kan de kwetsbaarheden misbruiken om op een SharePoint-systeem binnen te dringen. Als dat gebeurt, spreken we van misbruik van de kwetsbaarheid. Een kwaadwillende krijgt dan toegang tot gevoelige informatie, of kan aanvallen op andere onderdelen van de IT-omgeving uitvoeren.
- Het NCSC roept organisaties op om de maatregelen uit de beveilingsadviezen op te volgen en systemen te controleren op misbruik. Op deze pagina lichten we deze adviezen toe.
- Microsoft heeft inmiddels beveiligingsupdates beschikbaar gesteld om de kwetsbaarheden te verhelpen.
- In het geval van mogelijk misbruik wordt verzocht contact op te nemen met het NCSC.
Situatie
SharePoint: Wat is het?
Microsoft SharePoint Server is een webplatform dat gebruikt wordt voor het opslaan, organiseren en delen van informatie en documenten. Microsoft SharePoint Server wordt bijvoorbeeld gebruikt als samenwerkruimte en intranet.
De kwetsbaarheden zijn aanwezig in Microsoft SharePoint Server 2016, Microsoft SharePoint Server 2019 en Microsoft SharePoint Server Subscription Edition. SharePoint Online in Microsoft 365 bevat deze kwetsbaarheden niet, aldus Microsoft.
Kwetsbaarheden
De kwetsbaarheden hebben de kenmerken CVE-2025-53770 en CVE-2025-53771 gekregen. Inmiddels heeft Microsoft beveiligingsupdates beschikbaar gesteld om de kwetsbaarheden te verhelpen.
Bij meerdere Nederlandse en buitenlandse organisaties zijn kwetsbare systemen aangetroffen. Als een systeem kwetsbaar blijkt, betekent dat niet direct dat er misbruik heeft plaatsgevonden. Eerder heeft het NCSC voor de kwetsbaarheden beveiligingsadviezen opgesteld.
Voorkom misbruik
Voorkom dat de kwetsbaarheden op jouw SharePoint-omgeving worden misbruikt door het handelingsperspectieven in dit bericht op te volgen. Het NCSC monitort op mogelijk misbruik van de kwetsbaarheden in Microsoft SharePoint Server bij Nederlandse organisaties, en heeft verschillende organisaties waarbij de kwetsbaarheid is misbruikt hierover geïnformeerd.
Geen overlap met Citrix-casus
Het NCSC benadrukt dat de kwetsbaarheden in Microsoft SharePoint Server en Citrix NetScaler ADC en Citrix Gateway afzonderlijke casussen zijn, die geen verband houden met elkaar. Omdat de gevolgen vergelijkbaar zijn en de casussen gelijktijdig spelen, kan dit verwarring veroorzaken over de aard en samenhang van deze kwetsbaarheden.
Tijdlijn
Duiding
- Systemen die bereikbaar zijn vanaf het internet zijn een populair doelwit voor kwaadwillende actoren.
- Microsoft SharePoint servers die vanaf het internet toegankelijk zijn, lopen het grootste risico op misbruik. Interne, ongepatchte Microsoft SharePoint Servers zonder directe internet-toegang kunnen wel misbruikt worden door gebruik te maken van de kwetsbaarheden. Indien kwaadwillenden via een andere methodiek de omgeving compromitteren kunnen ze van deze kwetsbaarheden gebruik maken om bijvoorbeeld vertrouwelijke informatie buit te maken van de kwetsbare server. Het patchen van niet internet-facing Microsoft SharePoint Servers is hierdoor ook van belang.
- In openbare berichtgeving wordt misbruik van deze kwetsbaarheden geattribueerd aan verschillende actoren. Het is voorstelbaar dat zowel statelijke als criminele actoren interesse hebben in deze kwetsbaarheden, bijvoorbeeld voor het bemachtigen van gevoelige gegevens of voor het uitvoeren van ransomware-aanvallen.
- Organisaties gebruiken Microsoft SharePoint Servers om informatie en documenten op te slaan, waaronder mogelijk grote hoeveelheden vertrouwelijke en gevoelige gegevens. Dit maakt het een extra aantrekkelijk doelwit.
Handelingsperspectief
Technisch handelingsperspectief
Meer informatie
https://advisories.ncsc.nl/advisory?id=NCSC-2025-0215