Die kürzlich entdeckte Zero-Day-Schwachstelle CVE-2017-11826 in Microsoft Office ermöglicht Angreifern die Ausführung von Schadcode auf Zielrechnern. Laut einem kürzlich veröffentlichten Blogbeitrag wird diese Schwachstelle bereits aktiv ausgenutzt. Microsoft hat am 10. Oktober 2017 ein Sicherheitsupdate veröffentlicht , um das Problem zu beheben.
Anfällige Versionen
Die folgenden Versionen von Microsoft-Produkten sind von dieser Sicherheitsanfälligkeit betroffen:
- Microsoft Office Compatibility Pack Service Pack 3
- Microsoft Office Online Server 2016
- Microsoft Office Web Apps Server 2010 Service Pack 2
- Microsoft Office Web Apps Server 2013 Service Pack 1
- Microsoft Office Word-Viewer
- Microsoft SharePoint Enterprise Server 2016
- Microsoft Word 2007 Service Pack 3
- Microsoft Word 2010 Service Pack 2 (32-Bit-Editionen)
- Microsoft Word 2010 Service Pack 2 (64-Bit-Editionen)
- Microsoft Word 2013 RT Service Pack 1
- Microsoft Word 2013 Service Pack 1 (32-Bit-Editionen)
- Microsoft Word 2013 Service Pack 1 (64-Bit-Editionen)
- Microsoft Word 2016 (32-Bit-Edition)
- Microsoft Word 2016 (64-Bit-Edition)
- Word-Automatisierungsdienste
Über die Sicherheitslücke
Hierbei handelt es sich um eine Typverwechslungs-Sicherheitslücke in Microsoft Word, die es Angreifern ermöglicht, Remotecodeausführung auf Zielcomputern durchzuführen. Nach erfolgreicher Ausnutzung können Angreifer die Kontrolle über die anfälligen Systeme übernehmen und Programme darauf herunterladen und ausführen.
Berichten zufolge wird die Sicherheitslücke derzeit in freier Wildbahn über ein bösartiges RTF-Dokument ausgenutzt. Diese RTF-Datei dient als erster Angriffsvektor und fordert einen CNC-Server auf, die Schadsoftware herunterzuladen und auszuführen.
Gemäß einer VirusTotal-Bericht, Seqrite Die Produkte haben die Sicherheitslücke erfolgreich erkannt. mit einer seiner generischen Erkennungen – 'Exp.Shell.Gen.Q'.
Seqrite Erkennungen
Seqrite hat die folgende Erkennung für die Schwachstelle veröffentlicht. CVE-2017-11826:
- Exp.OLE.CVE-2017-11826
- Exp.Shell.Gen.Q
Die zusätzliche Erkennung „Exp.OLE.CVE-2017-11826“ wird verfügbar sein für Seqrite Benutzer im nächsten Update.
Kompromissindikatoren
b2ae500b7376044ae92976d9e4b65af8
Fachexperten
• Pradeep Kulkarni, Pavankumar Chaudhari | Quick Heal Security Labs
