Microsoft udostępnił łatkę krytycznej podatności w Microsoft Office (CVE-2021-40444)

Tydzień temu informowaliśmy Was o krytycznej podatności w Microsoft Office (CVE-2021-40444), która umożliwia zdalne wykonanie kodu na urządzeniu ofiary:

Co prawda domyślny tryb Protected View w MS Office jest w stanie skutecznie ochronić nasze urządzenie przed atakiem, lecz, zdaniem badaczy bezpieczeństwa, mechanizm ten można obejść na co najmniej kilka sposobów (np. funkcja preview w przypadku plików w formacie .rtf):

Z kolei na GitHubie możemy znaleźć gotowy exploit dla tej luki:

Dobra wiadomość jest jednak taka, że luka otrzymała już stosowną poprawkę w najnowszym Patch Tuesday od Microsoftu:

Łącznie naprawiono aż 60 błędów bezpieczeństwa, w tym 16 umożliwiających zdalne wykonanie kodu oraz 27 pozwalających atakującemu na eskalację uprawnień:

~ Jakub Bielaszewski