- CNNVD編號：CVE-2021-42292
- 危害等級： 高危
- CVE編號：未知
- 漏洞類型： 安全功能繞過
- 威脅類型：遠(yuǎn)程
- 廠 商：未知
- 漏洞來源：深信服
- 發(fā)布時(shí)間：2021-11-12
- 更新時(shí)間：2021-11-12
漏洞簡介
1、組件介紹
Microsoft Office可以運(yùn)行在Windows以及MAC平臺，由于其便捷性和安全性被廣泛使用，成為最流行的辦公軟件套件之一。全球有大量使用 Office 的用戶。Excel組件是Office的一款電子表格軟件。
2、漏洞描述
近日，深信服安全團(tuán)隊(duì)監(jiān)測到一則Microsoft Excel組件存在安全功能繞過漏洞的信息，漏洞編號：CVE-2021-42292，漏洞威脅等級：高危。
該漏洞是由于Excel組件存在安全功能繞過漏洞，攻擊者可以通過構(gòu)造惡意文檔并誘使用戶打開，從而利用該漏洞繞過Excel的安全功能，在用戶機(jī)器上執(zhí)行惡意代碼。
漏洞公示
參考網(wǎng)站
受影響實(shí)體
目前受影響的Office版本：
Microsoft Office 2013 Service Pack 1(32/64-bit editions)
Microsoft Office 2013 RT Service Pack 1
Microsoft Office 2016 (32/64-bit editions)
Microsoft Office LTSC 2021 for (32/64-bit editions)
Microsoft Office LTSC for Mac 2021
Microsoft 365 Apps for Enterprise for (32/64-bit editions)
Microsoft Office 2019 for Mac
Microsoft Office 2019 for (32/64-bit editions)
補(bǔ)丁
1、如何檢測組件系統(tǒng)版本
在 cmd 中執(zhí)行
systeminfo在命令行輸出中查看是否存在以下截圖中對應(yīng)的補(bǔ)丁包。
2、官方修復(fù)建議
當(dāng)前官方已發(fā)布受影響版本的對應(yīng)補(bǔ)丁，建議受影響的用戶及時(shí)更新官方的安全補(bǔ)丁。鏈接如下：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-42292
