CVE-2020-16929

Wysokie

Opublikowano: 16/10/2020(UTC)Przetłumaczono: 31/05/2026(UTC)NVD NIST

Streszczenie

W Microsoft Excel występuje podatność na zdalne wykonanie kodu, gdy oprogramowanie nieprawidłowo obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w kontekście aktualnego użytkownika.

Ocena ryzyka

Jeśli aktualny użytkownik ma uprawnienia administratora, atakujący może przejąć kontrolę nad systemem, instalować programy, zmieniać lub usuwać dane oraz tworzyć nowe konta z pełnymi prawami użytkownika. Użytkownicy z ograniczonymi prawami mogą być mniej narażeni na skutki ataku.

Rekomendacja

Zaleca się, aby użytkownicy nie otwierali podejrzanych plików oraz aby organizacja wdrożyła odpowiednie zabezpieczenia, takie jak aktualizacja oprogramowania i szkolenia dla użytkowników w zakresie rozpoznawania potencjalnych zagrożeń.

Powiązane podatności

Oryginalny opis (angielski, źródło NVD)

<p>A remote code execution vulnerability exists in Microsoft Excel software when the software fails to properly handle objects in memory. An attacker who successfully exploited the vulnerability could run arbitrary code in the context of the current user. If the current user is logged on with administrative user rights, an attacker could take control of the affected system. An attacker could then install programs; view, change, or delete data; or create new accounts with full user rights. Users whose accounts are configured to have fewer user rights on the system could be less impacted than users who operate with administrative user rights.</p> <p>Exploitation of the vulnerability requires that a user open a specially crafted file with an affected version of Microsoft Excel. In an email attack scenario, an attacker could exploit the vulnerability by sending the specially crafted file to the user and convincing the user to open the file. In a web-based attack scenario, an attacker could

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS