Security Lab

Множественные уязвимости в Microsoft Excel

Дата публикации:12.10.2021
Всего просмотров:436
Опасность:
Высокая
Наличие исправления: Да
Количество уязвимостей:6
CVSSv3.1 рейтинг: 8.8 [CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C]
5.5 [CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N/E:U/RL:O/RC:C]
8.8 [CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C]
8.8 [CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C]
8.8 [CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C]
8.8 [CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C]
CVE ID: CVE-2021-40485
CVE-2021-40472
CVE-2021-40471
CVE-2021-40473
CVE-2021-40474
CVE-2021-40479
Вектор эксплуатации: Удаленная
Воздействие: Раскрытие важных данных
Обход ограничений безопасности
Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Microsoft SharePoint Server 2016
Microsoft SharePoint Server 2013
Microsoft SharePoint Server 2007
Microsoft SharePoint Server 2010
Microsoft Office
Office Online Server
Microsoft Excel
Microsoft Office Web Apps Server
Уязвимые версии: Microsoft SharePoint Server версии 2013
Microsoft Office версии 2019, 2019 for Mac, 2016, 2013 RT, 2013
Office Online Server версии 2016
Microsoft Excel версии 2016, 2013 RT Service Pack 1, 2013
Microsoft Office Web Apps Server версии 2013 Service Pack 1
Описание:

Множественные уязвимости в Microsoft Excel

Решение: Установите исправление с сайта производителя.
Ссылки: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-40485
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-40472
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-40471
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-40473
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-40474
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-40479