Kiểm soát đường dẫn trong Microsoft Office Word cho phép thực thi mã cục bộ

Việc kiểm soát từ bên ngoài đối với tên tệp hoặc đường dẫn trong Microsoft Office Word cho phép kẻ tấn công không được ủy quyền thực thi mã cục bộ.

Microsoft xác định các sản phẩm và phạm vi sau là bị ảnh hưởng:

• Microsoft 365 Apps for Enterprise: bắt đầu từ phiên bản 16.0.1 và nằm dưới ranh giới được tham chiếu bởi hướng dẫn Office Security Releases; các nền tảng được liệt kê là 32-bit và x64-based Systems.
• Microsoft Office 2016: các phiên bản bắt đầu từ 16.0.0 và thấp hơn 16.0.5569.1002.
• Microsoft Office 2019: bắt đầu từ phiên bản 19.0.0 và nằm dưới ranh giới được tham chiếu bởi hướng dẫn Office Security Releases; các nền tảng được liệt kê là 32-bit và x64-based Systems.
• Microsoft Office 365 for Mac: bản ghi đánh dấu phiên bản - là bị ảnh hưởng và không cung cấp ranh giới phiên bản số.
• Microsoft Office LTSC 2021: bắt đầu từ phiên bản 16.0.1 và nằm dưới ranh giới được tham chiếu bởi hướng dẫn Office Security Releases; các nền tảng được liệt kê là 32-bit và x64-based Systems.
• Microsoft Office LTSC 2024: bắt đầu từ phiên bản 16.0.0 và nằm dưới ranh giới được tham chiếu bởi hướng dẫn Office Security Releases; các nền tảng được liệt kê là 32-bit và x64-based Systems.
• Microsoft Office LTSC for Mac 2021: bản ghi đánh dấu phiên bản - là bị ảnh hưởng và không cung cấp ranh giới phiên bản số.

Bản ghi không cung cấp một chuỗi solution riêng. Với các nhánh sử dụng tham chiếu Office Security Releases hoặc các bản Mac không có ranh giới số, cần tra cứu bản phát hành tương ứng của Microsoft thay vì suy ra một phiên bản sửa lỗi chung.

Microsoft Office Word của Microsoft xử lý tên tệp hoặc đường dẫn có thể bị kiểm soát từ bên ngoài. Lỗi thuộc CWE-73, trong đó dữ liệu do kẻ tấn công kiểm soát có thể khiến Word sử dụng đường dẫn không đáng tin cậy và dẫn đến thực thi mã cục bộ.

Theo dữ liệu hiện có, cuộc tấn công có vector cục bộ, độ phức tạp thấp, không yêu cầu quyền trước nhưng cần tương tác của người dùng. Bằng chứng công khai không xác định thành phần xử lý cụ thể, định dạng tệp, nguồn cung cấp đường dẫn, giao diện bị ảnh hưởng hoặc cơ chế chính xác dẫn từ việc kiểm soát đường dẫn đến thực thi mã. Không nên giả định rằng lỗi chỉ ảnh hưởng đến một loại tài liệu hoặc một cách mở tệp cụ thể.

Cuộc tấn công được đánh giá là cục bộ, không yêu cầu xác thực hoặc quyền trước, có độ phức tạp thấp và cần tương tác của người dùng.

Bản ghi được cung cấp không xác định exploit công khai hoặc chiến dịch đã khai thác lỗi này. Dữ liệu enrichment đi kèm đánh dấu trạng thái khai thác là không có, nhưng trạng thái đó không chứng minh rằng việc khai thác là không thể hoặc không xảy ra trong mọi môi trường.

Lỗi có thể dẫn đến thực thi mã cục bộ sau khi người dùng tương tác với nội dung hoặc thao tác liên quan, mặc dù bằng chứng hiện có không xác định hành động cụ thể của người dùng. Bản ghi mô tả tác động ở mức cao đối với tính bí mật, toàn vẹn và khả dụng của hệ thống bị ảnh hưởng.

Phạm vi được đánh dấu là không thay đổi, nên tác động được mô tả trong bằng chứng vẫn nằm trong cùng phạm vi bảo mật thay vì tự động mở rộng sang một miền bảo mật khác. Tuy nhiên, mã chạy thành công có thể cho phép thao tác với dữ liệu hoặc dịch vụ mà tài khoản Word có quyền truy cập. Bằng chứng không xác định quyền tài khoản cụ thể, khả năng duy trì hiện diện hoặc việc khai thác có thể lan sang hệ thống khác.

Nếu khai thác thành công, mã của kẻ tấn công có thể chạy trên thiết bị cục bộ trong ngữ cảnh của Word hoặc người dùng, tùy thuộc vào cơ chế thực thi và quyền của tài khoản. Hậu quả có thể gồm lộ dữ liệu, sửa đổi dữ liệu hoặc gián đoạn hoạt động trên endpoint bị ảnh hưởng.

Rủi ro thực tế phụ thuộc vào quyền của người dùng, các biện pháp bảo vệ endpoint và mức độ người dùng tương tác với nội dung hoặc đường dẫn không đáng tin cậy. Bản ghi không xác nhận một vụ xâm nhập, nạn nhân hoặc kịch bản phát tán cụ thể.

1. Triển khai bản cập nhật bảo mật của Microsoft cho Word và từng nhánh Office bị ảnh hưởng. Bản ghi xác nhận bản vá đã có sẵn.
2. Với Microsoft Office 2016, xác minh bản triển khai nằm ngoài phạm vi bị ảnh hưởng, được xác định là các phiên bản bắt đầu từ 16.0.0 và thấp hơn 16.0.5569.1002.
3. Với Microsoft 365 Apps for Enterprise, Microsoft Office 2019, Microsoft Office LTSC 2021 và Microsoft Office LTSC 2024, sử dụng hướng dẫn Office Security Releases của Microsoft để xác định bản phát hành phù hợp cho từng nhánh. Không áp dụng ranh giới của Office 2016 cho các nhánh này.
4. Cập nhật riêng các bản Microsoft Office 365 for Mac và Microsoft Office LTSC for Mac 2021. Bản ghi không cung cấp ranh giới số hoặc phiên bản sửa lỗi cụ thể cho các bản Mac này.
5. Sau khi triển khai, kiểm kê lại phiên bản Word trên toàn bộ endpoint, bao gồm các kiến trúc Windows và các bản Mac liên quan. Bất kỳ thiết bị nào vẫn nằm trong phạm vi affected_summary cần được xem là chưa khắc phục.
6. Bản ghi không mô tả workaround đã được Microsoft xác nhận. Không nên coi các biện pháp giảm thiểu chung là thay thế cho việc cập nhật.

1. Kiểm kê tất cả thiết bị có cài Microsoft 365 Apps for Enterprise, Microsoft Office 2016, Microsoft Office 2019, Microsoft Office 365 for Mac, Microsoft Office LTSC 2021, Microsoft Office LTSC 2024 và Microsoft Office LTSC for Mac 2021.
2. Ghi nhận phiên bản Word, kiến trúc triển khai và hệ điều hành của từng thiết bị, sau đó đối chiếu với các ranh giới bị ảnh hưởng trong phần affected_summary và hướng dẫn phát hành bảo mật của Microsoft.
3. Xác nhận bản cập nhật đã được triển khai trên cả các bản cài đặt Windows 32-bit, Windows x64 và các bản Mac được liệt kê khi phù hợp.
4. Có thể rà soát cảnh báo endpoint về hoạt động thực thi mã bất thường liên quan đến Word như một biện pháp giám sát thận trọng. Bằng chứng hiện có không cung cấp IOC, sự kiện log hoặc mẫu tiến trình cụ thể; việc không thấy cảnh báo không chứng minh hệ thống an toàn.