Microsoft Office Online Server 與 Office Web Apps 的安全性更新 (2017 年 10 月)

high Nessus Plugin ID 103785
新推出!Plugin 嚴重性目前使用 CVSS v3

計算 Plugin 嚴重性已更新為預設使用 CVSS v3 沒有 CVSS v3 評分的 Plugin 會回歸到以 CVSS v2 計算嚴重性。您可在設定下拉式選單中切換顯示嚴重性的喜好設定

Synopsis

遠端 Windows 主機上安裝的應用程式受到多個遠端程式碼執行弱點影響。

描述

- 當 Microsoft Office 軟體無法正確處理記憶體中的物件時,該軟體中存在遠端程式碼執行弱點。成功惡意利用該弱點的攻擊者可在目前使用者的內容中執行任意程式碼。如果目前使用者以管理使用者權限登入,則攻擊者可以控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料,或是建立具有完整使用者權限的新帳號。系統上帳戶使用者權限較低的使用者,其受影響的程度比擁有系統管理權限的使用者要小。弱點的惡意利用需要使用者以受影響的 Microsoft Office 軟體版本開啟特製的檔案。在電子郵件攻擊情境中,攻擊者可以將特製檔案傳送給使用者並且誘騙使用者開啟檔案,藉以惡意利用弱點。在網頁型攻擊情境中,攻擊者可以託管含有專門設計用來惡意利用弱點之特製檔案的網站 (或是利用可接受或是託管使用者提供內容的遭駭網站)。攻擊者沒有辦法強迫使用者造訪網站。相反,攻擊者必須誘騙使用者點按連結,所用方式通常是在電子郵件或是即時訊息中置入引誘內容,然後誘騙他們開啟特製檔案。安全性更新透過修正 Office 處理記憶體中物件的方式解決該弱點。

解決方案

Microsoft 已發佈一組適用於 Microsoft Office Online Server、Office Web Apps Server 2013、Office 2010 Web Apps 與 Office 2013 Web Apps 的修補程式。

Plugin 詳細資訊

嚴重性: High

ID: 103785

檔案名稱: smb_nt_ms17_oct_office_web.nasl

版本: 1.8

類型: local

代理程式: windows

已發布: 2017/10/11

已更新: 2019/11/12

相依性: office_installed.nasl, microsoft_owa_installed.nbin, microsoft_office_compatibility_pack_installed.nbin, smb_hotfixes.nasl, ms_bulletin_checks_possible.nasl

風險資訊

CVSS 評分資料來源: CVE-2017-11826

VPR

風險因素: Critical

分數: 9.6

CVSS v2

風險因素: High

基本分數: 9.3

時間分數: 8.1

媒介: AV:N/AC:M/Au:N/C:C/I:C/A:C

時間媒介: E:H/RL:OF/RC:C

CVSS v3

風險因素: High

基本分數: 7.8

時間分數: 7.5

媒介: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

時間媒介: E:H/RL:O/RC:C

弱點資訊

CPE: cpe:/a:microsoft:office_web_apps, cpe:/a:microsoft:office_online_server

必要的 KB 項目: SMB/MS_Bulletin_Checks/Possible

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2017/10/10

弱點發布日期: 2017/10/10

惡意利用途徑

Core Impact

參考資訊

CVE: CVE-2017-11826

BID: 101219

MSKB: 4011231, 4011194, 3213659

MSFT: MS17-4011231, MS17-4011194, MS17-3213659

IAVA: 2017-A-0291