Retrospetiva de 2026-07-17, elaborada em 27 de outubro de 2026. A data identifica o dia analisado; as datas de publicação e revisão das fontes constam abaixo.
O que este aviso altera no seu ambiente
O ponto de partida é CERTFR-2026-AVI-0896, publicado em 2026-07-17. O âmbito inclui Microsoft SharePoint Server 2019, Microsoft SharePoint Server Subscription Edition, Microsoft SharePoint Enterprise Server 2016, Remote Desktop Web Client. As consequências indicadas são evasão de controlos de segurança, perda de confidencialidade. Aplicam-se ao âmbito do aviso; não se atribui cada consequência a cada produto ou CVE.
O caso reúne 4 entradas de versões; número de identificadores CVE: 2. Acompanhe a correção por componente: uma atualização global bem-sucedida não prova que Microsoft SharePoint Server 2019 e Remote Desktop Web Client receberam a respetiva correção.
Produtos e versões a examinar
- Referência
- CERTFR-2026-AVI-0896
- Primeira publicação da fonte
- 2026-07-17
- Última revisão disponível para este dia
- 2026-07-17
- Componentes citados
- Microsoft SharePoint Server 2019, Microsoft SharePoint Server Subscription Edition, Microsoft SharePoint Enterprise Server 2016, Remote Desktop Web Client
- Identificadores CVE
- CVE-2026-56171, CVE-2026-62826
| Componente | Condição publicada |
|---|---|
| Microsoft SharePoint Server 2019 | < 16.0.10417.20175 |
| Microsoft SharePoint Server Subscription Edition | < 16.0.19725.20434 |
| Microsoft SharePoint Enterprise Server 2016 | < 16.0.5561.1001 |
| Remote Desktop Web Client | < 2.1.65.2 |
Para Microsoft SharePoint Server 2019, a condição publicada é «< 16.0.10417.20175». Compare a versão efetivamente carregada dentro do seu próprio ramo. Uma correção noutra edição de Microsoft SharePoint Server 2019 não encerra este caso.
Mecanismo e pré-requisitos
A evasão de controlos afeta uma fronteira de confiança. Verifique autorizações no servidor e caminhos alternativos; ocultar uma interface não restringe o acesso.
Para CERTFR-2026-AVI-0896, não existe uma ficha CVE primária adequadamente datada para precisar os pré-requisitos. Autenticação, interação do utilizador e exploração ativa não ficam demonstradas aqui; não são deduzidas de Microsoft SharePoint Server 2019 nem da categoria de risco.
Escolher a intervenção adequada
- Localize instâncias de Microsoft SharePoint Server 2019, versões em execução e responsáveis. Registe a condição < 16.0.10417.20175 juntamente com CERTFR-2026-AVI-0896.
- Compare o ramo instalado com as notas do fornecedor de Microsoft SharePoint Server 2019. Prepare o pacote desse ramo e um teste do serviço dependente, conservando o estado inicial.
- Após a alteração de Microsoft SharePoint Server 2019, volte a recolher a versão carregada e teste o percurso indicado. Cada exceção exige responsável, redução da exposição e prazo.
Verificar a correção num percurso real
Cenário de verificação a adaptar a Microsoft SharePoint Server 2019: Para Microsoft SharePoint Server 2019, recolha a versão carregada pelo processo ou núcleo ativo e reinicie apenas conforme as instruções. Verifique um percurso dependente e procure cópias incorporadas em imagens ou executáveis distribuídos. É uma proposta defensiva, não uma afirmação de testes realizados em sistemas de terceiros.
Limite de CERTFR-2026-AVI-0896: esta análise não substitui os pré-requisitos do fornecedor nem a investigação dos registos. Só são reproduzidas versões documentadas; não se inventam datas de ataques ou vítimas.
Perguntas específicas do caso
Que condição verificar para Microsoft SharePoint Server 2019?
CERTFR-2026-AVI-0896 indica Microsoft SharePoint Server 2019 — < 16.0.10417.20175. Confirme edição e versão ativa; não estenda o limite a ramos ausentes do aviso.
Porque não aplicar uma única correção a Microsoft SharePoint Server 2019 e Remote Desktop Web Client?
CERTFR-2026-AVI-0896 distingue estes componentes num âmbito de 4 entradas. Cada ramo exige comparação com a sua documentação e um teste funcional próprio.
O que falta para avaliar a exposição de Microsoft SharePoint Server 2019?
Para Microsoft SharePoint Server 2019, determine versão efetiva, percurso de acesso e permissões do processo. As fontes de CERTFR-2026-AVI-0896 não permitem confirmar todos os pré-requisitos nem exploração ativa.
Fontes e leituras relacionadas
- CERT-FR · CERTFR-2026-AVI-0896
- Fornecedor e correções · msrc.microsoft.com
- Fornecedor e correções · msrc.microsoft.com
Guia prático : Priorize as vulnerabilidades e verifique a remediação.
Aprofundar a decisão deste caso
- Kibana, Fleet Server: restabelecer controlos de acesso
- Asterisk, Certified Asterisk: restabelecer controlos de acesso
Inventário completo do aviso original
A tabela do artigo pode ser um excerto. Estas listas incluem todas as entradas de sistemas afetados e CVE da revisão indicada. Não inventariam os seus ativos nem associam cada CVE a cada produto.
Fonte oficial · CERTFR-2026-AVI-0896
Revisão do aviso : · Verificado em :
Sistemas afetados · 4
Mantém-se o texto francês original para evitar traduções ambíguas das condições de versão.
- Microsoft SharePoint Server 2019 versions antérieures à 16.0.10417.20175
- Microsoft SharePoint Server Subscription Edition versions antérieures à 16.0.19725.20434
- Microsoft SharePoint Enterprise Server 2016 versions antérieures à 16.0.5561.1001
- Remote Desktop Web Client versions antérieures à 2.1.65.2