Microsoft Excel 安全特征繞過(guò)漏洞
  • CNNVD編號(hào)：CVE-2021-42292
  • 危害等級(jí)： 高危 
  • CVE編號(hào)：未知
  • 漏洞類(lèi)型： 安全功能繞過(guò)
  • 威脅類(lèi)型：遠(yuǎn)程
  • 廠       商：未知
  • 漏洞來(lái)源：深信服
  • 發(fā)布時(shí)間：2021-11-12
  • 更新時(shí)間：2021-11-12

漏洞簡(jiǎn)介

1、組件介紹

Microsoft Office可以運(yùn)行在Windows以及MAC平臺(tái)，由于其便捷性和安全性被廣泛使用，成為最流行的辦公軟件套件之一。全球有大量使用 Office 的用戶。Excel組件是Office的一款電子表格軟件。

2、漏洞描述

近日，深信服安全團(tuán)隊(duì)監(jiān)測(cè)到一則Microsoft Excel組件存在安全功能繞過(guò)漏洞的信息，漏洞編號(hào)：CVE-2021-42292，漏洞威脅等級(jí)：高危。

該漏洞是由于Excel組件存在安全功能繞過(guò)漏洞，攻擊者可以通過(guò)構(gòu)造惡意文檔并誘使用戶打開(kāi)，從而利用該漏洞繞過(guò)Excel的安全功能，在用戶機(jī)器上執(zhí)行惡意代碼。

漏洞公示

暫無(wú)

參考網(wǎng)站

暫無(wú)

受影響實(shí)體

目前受影響的Office版本：

Microsoft Office 2013 Service Pack 1(32/64-bit editions)

Microsoft Office 2013 RT Service Pack 1

Microsoft Office 2016 (32/64-bit editions)

Microsoft Office LTSC 2021 for (32/64-bit editions)

Microsoft Office LTSC for Mac 2021

Microsoft 365 Apps for Enterprise for (32/64-bit editions)

Microsoft Office 2019 for Mac

Microsoft Office 2019 for (32/64-bit editions)

補(bǔ)丁

1、如何檢測(cè)組件系統(tǒng)版本

在 cmd 中執(zhí)行

systeminfo

在命令行輸出中查看是否存在以下截圖中對(duì)應(yīng)的補(bǔ)丁包。


2、官方修復(fù)建議

當(dāng)前官方已發(fā)布受影響版本的對(duì)應(yīng)補(bǔ)丁，建議受影響的用戶及時(shí)更新官方的安全補(bǔ)丁。鏈接如下：

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-42292