更新時間：2026/08/20 14:11:24
發佈時間：2026/08/20 14:11:24
TLP：
(White)
得對外公開散布，但不得違反著作權法等相關規定
更新說明：
一、漏洞說明[1][2]
Microsoft近期發布安全公告，指出其Windows及SharePoint存在重大資安漏洞，說明如下：
1. CVE-2026-33824：Microsoft Windows Internet Key Exchange（IKE）Service Extensions存在記憶體雙重釋放（Double Free）漏洞，未經授權的攻擊者可透過網路執行任意程式碼。
2. CVE-2026-55040：Microsoft Office SharePoint存在驗證機制不足（Weak Authentication）漏洞，未經授權的攻擊者可透過網路利用此漏洞繞過安全功能。
二、已揭露攻擊活動說明
1. CISA已納入漏洞利用清單。[3]
▶ 漏洞資訊
⌵
名稱：
CVE-2026-33824、CVE-2026-55040
描述：
使用版本：CVSS 3.1
分析分數：9.8、9.1
參考來源：Microsoft
▶ 影響平台
⌵
影響平台-系統：
1. CVE-2026-33824：
(1) Windows Server 2016（含Server Core installation）及Windows 10 Version 1607受影響，建議更新至10.0.14393.9060或以上版本。
(2) Windows Server 2019（含Server Core installation）及Windows 10 Version 1809受影響，建議更新至10.0.17763.8644或以上版本。
(3) Windows Server 2022（含Server Core installation）受影響，建議更新至10.0.20348.5020或以上版本。
(4) Windows Server 2022, 23H2 Edition（Server Core installation）受影響，建議更新至10.0.25398.2274或以上版本。
(5) Windows Server 2025（含Server Core installation）受影響，建議更新至10.0.26100.32690或以上版本。
(6) Windows 10 Version 21H2受影響，建議更新至10.0.19044.7184或以上版本。
(7) Windows 10 Version 22H2受影響，建議更新至10.0.19045.7184或以上版本。
(8) Windows 11 Version 23H2受影響，建議更新至10.0.22631.6936或以上版本。
(9) Windows 11 Version 24H2受影響，建議更新至10.0.26100.8246或以上版本。
(10) Windows 11 Version 25H2受影響，建議更新至10.0.26200.8246或以上版本。
(11) Windows 11 Version 26H1受影響，建議更新至10.0.28000.1836或以上版本。
2. CVE-2026-55040：
(1) Microsoft SharePoint Enterprise Server 2016受影響，建議更新至16.0.5561.1001或以上版本。
(2) Microsoft SharePoint Server 2019受影響，建議更新至16.0.10417.20175或以上版本。
(3) Microsoft SharePoint Server Subscription Edition受影響，建議更新至16.0.19725.20434或以上版本。
▶ 建議措施
⌵
1. 官方已發布修補程式，建議會員依據單位內漏洞管理機制進行相關作業。
2. CVE-2026-33824之修補已包含於本中心8月13日發布之「Microsoft Windows存在高風險漏洞（CVE-2026-68820）遭利用，請評估進行修補作業。」所列安全性更新中，已完成前次公告修補之單位無須額外更新。
3. CVE-2026-55040修補版本與本中心7月27日發布之「Microsoft SharePoint Server存在重大漏洞（CVE-2026-50522）遭利用，請評估進行修補作業。」相同，已完成前次公告修補之單位無須額外更新。
▶ 參考資訊
⌵
| 編號 | 網址 | 說明 |
|---|---|---|
| 1 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-33824 | Microsoft（CVE-2026-33824） |
| 2 | https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-55040 | Microsoft（CVE-2026-55040） |
| 3 | https://www.cisa.gov/known-exploited-vulnerabilities-catalog | CISA |
情資編號：
FISAC-200-202608-0011
系統目錄：
資安漏洞
資安類別：
漏洞公告 /
影響等級：
3
關鍵字：
弱點漏洞