جزئیات آسیب‌پذیری

CVE-2021-42292

بهره‌برداری فعال
Microsoft 365 Apps for EnterpriseMicrosoft ExcelMicrosoft OfficeMicrosoft Office for MacMicrosoft Office LTSCMicrosoft Office LTSC for Mac

Microsoft Excel Security Feature Bypass Vulnerability

CVSS 3.1
7.8بالا

شرح رسمی (انگلیسی)

Microsoft Excel Security Feature Bypass Vulnerability

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.8بالا 3.1 CVEProject cvelistV5 (CNA) (microsoft) CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Microsoft Microsoft 365 Apps for Enterprise 16.0.1 ≤ v < https://aka.ms/OfficeSecurityReleases CVEProject cvelistV5 (CNA)
Microsoft Microsoft Excel 2013 Service Pack 1 15.0.0.0 ≤ v < 15.0.5397.1001 CVEProject cvelistV5 (CNA)
Microsoft Microsoft Excel 2016 16.0.0.0 ≤ v < 16.0.5239.1001 CVEProject cvelistV5 (CNA)
Microsoft Microsoft Office 2013 Service Pack 1 15.0.0 ≤ v < 15.0.5397.1001 CVEProject cvelistV5 (CNA)
Microsoft Microsoft Office 2016 16.0.0 ≤ v < 16.0.5239.1001 CVEProject cvelistV5 (CNA)
Microsoft Microsoft Office 2019 19.0.0 ≤ v < https://aka.ms/OfficeSecurityReleases CVEProject cvelistV5 (CNA)
Microsoft Microsoft Office 2019 for Mac 16.0.0 ≤ v < 16.55.21111400 CVEProject cvelistV5 (CNA)
Microsoft Microsoft Office LTSC 2021 16.0.1 ≤ v < https://aka.ms/OfficeSecurityReleases CVEProject cvelistV5 (CNA)
Microsoft Microsoft Office LTSC for Mac 2021 16.0.1 ≤ v < 16.55.21111400 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۳
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۰/۰۸/۱۹
آخرین به‌روزرسانی
۱۴۰۵/۰۵/۲۸
وضعیت
منتشرشده
صادرکننده (CNA)
microsoft

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن
۱۴۰۰/۰۸/۲۶
مهلت رفع
۱۴۰۰/۰۹/۱۰
استفاده در باج‌افزار
نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۴۳٪
احتمال بهره‌برداری در ۳۰ روز
۹۸٫۷٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
فعال
اثر فنی
کامل

ضعف‌ها (CWE)

  • —