Lỗi type confusion trong Microsoft Word cho phép thực thi mã cục bộ

Truy cập tài nguyên bằng kiểu không tương thích ('type confusion') trong Microsoft Office Word cho phép kẻ tấn công trái phép thực thi mã cục bộ.

• Microsoft 365 Apps for Enterprise: các phiên bản từ 16.0.1 trở lên trong phạm vi trước bản phát hành áp dụng được Microsoft Office Security Releases xác định là bị ảnh hưởng. Bản ghi không cung cấp một số phiên bản sửa lỗi cố định cho nhánh này.
• Microsoft Office 2019: các phiên bản từ 19.0.0 trong phạm vi trước bản phát hành áp dụng được Microsoft Office Security Releases xác định là bị ảnh hưởng. Bản ghi không cung cấp một số phiên bản sửa lỗi cố định cho nhánh này.
• Microsoft Office LTSC 2021: các phiên bản từ 16.0.1 trong phạm vi trước bản phát hành áp dụng được Microsoft Office Security Releases xác định là bị ảnh hưởng. Microsoft Office LTSC 2024 bị ảnh hưởng từ 16.0.0 trong cùng điều kiện.
• Microsoft Office LTSC for Mac 2021: các phiên bản từ 16.0.1 đến trước 16.109.26051019 bị ảnh hưởng. Microsoft Office LTSC for Mac 2024 bị ảnh hưởng từ 16.0.0 đến trước 16.109.26051019.
• Microsoft SharePoint Enterprise Server 2016: các phiên bản từ 16.0.0 đến trước 16.0.5552.1002 bị ảnh hưởng.
• Microsoft SharePoint Server 2019: các phiên bản từ 16.0.0 đến trước 16.0.10417.20128 bị ảnh hưởng.
• Microsoft SharePoint Server Subscription Edition: các phiên bản từ 16.0.0 đến trước 16.0.19725.20280 bị ảnh hưởng.
• Microsoft Word 2016: các phiên bản từ 16.0.1 đến trước 16.0.5552.1000 bị ảnh hưởng.

Các nhánh không có trong dữ liệu ảnh hưởng được cung cấp không thể được xem là an toàn nếu chưa được xác minh riêng.

Microsoft mô tả đây là lỗi truy cập tài nguyên bằng kiểu không tương thích, thường gọi là type confusion, trong Microsoft Office Word. Bản ghi ánh xạ lỗi này với CWE-822, Untrusted Pointer Dereference. Bản ghi xác nhận khả năng tiếp cận cục bộ, nhưng không cho biết đầu vào cụ thể, định dạng tài liệu hoặc tệp, đối tượng bị xử lý sai kiểu, hay đường dẫn mã gây lỗi. Theo thông tin đánh giá, điều kiện tấn công có độ phức tạp thấp, không yêu cầu quyền hạn và không cần người dùng tương tác riêng. Chi tiết về component nội bộ, bố cục bộ nhớ và chuỗi khai thác không được công bố.

Bản ghi phân loại khả năng khai thác là cục bộ, với độ phức tạp thấp, không yêu cầu quyền hạn và không cần tương tác của người dùng. Do đó, kẻ tấn công vẫn cần có khả năng truy cập cục bộ vào hệ thống bị ảnh hưởng; bản ghi không xác nhận đường khai thác qua mạng. Trường public_exploit trong dữ liệu được cung cấp có giá trị false, và dữ liệu làm giàu từ GCVE ghi nhận trạng thái exploitation là none. Các trạng thái này không chứng minh rằng việc khai thác là không thể. Không có chiến dịch, nạn nhân hoặc indicator cụ thể nào được nêu.

Khai thác thành công có thể cho phép thực thi mã trên máy cục bộ thông qua Microsoft Word hoặc thành phần bị ảnh hưởng. Dữ liệu đánh giá ghi nhận tác động tiềm tàng đến tính bí mật, tính toàn vẹn và tính sẵn sàng, nhưng không nêu rõ kẻ tấn công sẽ có privilege, process context hoặc khả năng duy trì truy cập nào. Phạm vi được mô tả là không thay đổi, nên bản ghi không xác nhận việc vượt qua một security authority khác. Một hệ thống bị chiếm quyền có thể bị thay đổi dữ liệu hoặc gián đoạn dịch vụ tùy theo ngữ cảnh thực thi, nhưng đó là hậu quả có thể xảy ra chứ không phải kịch bản đã được xác nhận. Các máy trạm Office và máy chủ SharePoint cần được đánh giá riêng vì ranh giới phiên bản và cách vận hành khác nhau.

Nếu khai thác thành công, kẻ tấn công có thể thực thi mã trên hệ thống cục bộ đang chạy thành phần bị ảnh hưởng. Hậu quả được ghi nhận bao gồm nguy cơ ảnh hưởng đến tính bí mật, tính toàn vẹn và tính sẵn sàng của dữ liệu hoặc dịch vụ. Vì vector tấn công là cục bộ, mức độ phơi nhiễm phụ thuộc vào việc kẻ tấn công có thể tiếp cận hệ thống tại chỗ; bản ghi không xác nhận kịch bản tấn công từ xa. Việc khắc phục có thể cần phối hợp giữa máy trạm Office, các bản cài đặt LTSC, Word 2016 và máy chủ SharePoint. Bản ghi không nêu một vụ xâm nhập, nạn nhân hoặc chiến dịch cụ thể.

1. Ưu tiên cài đặt bản cập nhật bảo mật Microsoft cho từng sản phẩm và nhánh bị ảnh hưởng. Với Microsoft 365 Apps for Enterprise, Microsoft Office 2019, Microsoft Office LTSC 2021 và Microsoft Office LTSC 2024, sử dụng bản phát hành tương ứng được Microsoft Office Security Releases xác định; dữ liệu hiện có không cung cấp một số phiên bản sửa lỗi cụ thể.
2. Cập nhật Microsoft Office LTSC for Mac 2021 và Microsoft Office LTSC for Mac 2024 lên 16.109.26051019.
3. Cập nhật Microsoft SharePoint Enterprise Server 2016 lên 16.0.5552.1002, Microsoft SharePoint Server 2019 lên 16.0.10417.20128, và Microsoft SharePoint Server Subscription Edition lên 16.0.19725.20280.
4. Cập nhật Microsoft Word 2016 lên 16.0.5552.1000.
5. Sau khi triển khai, xác minh phiên bản thực tế trên từng máy trạm và máy chủ. Không suy luận rằng bản sửa cho một nhánh Office hoặc SharePoint tự động bao phủ các nhánh khác.
6. Bản ghi không cung cấp biện pháp giảm nhẹ riêng của nhà cung cấp. Nếu chưa thể vá ngay, áp dụng các biện pháp containment cục bộ theo quy trình quản trị nội bộ, nhưng không xem biện pháp chung là bản vá hoặc mitigation đã được Microsoft xác nhận.

1. Kiểm kê các máy trạm và máy chủ có Microsoft 365 Apps for Enterprise, Microsoft Office, Microsoft Office LTSC, Microsoft Word 2016 hoặc Microsoft SharePoint Server.
2. Đối chiếu phiên bản cài đặt với các ranh giới bị ảnh hưởng và phiên bản sửa lỗi được liệt kê trong phần affected_summary.
3. Với các nhánh sử dụng kênh phát hành Microsoft Office Security Releases, xác định bản cập nhật thực tế đã cài thay vì suy luận từ tên sản phẩm hoặc năm phát hành.
4. Rà soát telemetry endpoint và máy chủ để tìm dấu hiệu thực thi mã bất thường từ các tiến trình liên quan đến Office như một biện pháp thận trọng. Bản ghi không cung cấp log event, IOC hoặc chữ ký cụ thể đã biết.
5. Việc không thấy dấu hiệu trong telemetry không chứng minh hệ thống an toàn; cần xác nhận bằng inventory và kiểm tra phiên bản.