Udhaifu wa hivi karibuni wa siku sifuri katika udhaifu wa Microsoft Office CVE-2017-11826 huwawezesha washambuliaji kutekeleza Utekelezaji wa Msimbo wa Mbali kwenye mashine zilizolengwa. Kulingana na chapisho la blogu lililochapishwa hivi karibuni , udhaifu huu unatumiwa vibaya porini. Microsoft imetoa sasisho la usalama mnamo Oktoba 10, 2017, ili kurekebisha tatizo hili.
Matoleo hatarishi
Matoleo yafuatayo ya bidhaa za Microsoft yameathiriwa na athari hii:
- Kifurushi cha Huduma cha Utangamano cha Microsoft Office 3
- Microsoft Office Online Server 2016
- Microsoft Office Web Apps Server 2010 Service Pack 2
- Microsoft Office Web Apps Server 2013 Service Pack 1
- Microsoft Office Word Viewer
- Microsoft SharePoint Enterprise Server 2016
- Kifurushi cha Huduma cha Microsoft Word 2007 3
- Microsoft Word 2010 Service Pack 2 (matoleo-32-bit)
- Microsoft Word 2010 Service Pack 2 (matoleo-64-bit)
- Microsoft Word 2013 RT Service Pack 1
- Microsoft Word 2013 Service Pack 1 (matoleo-32-bit)
- Microsoft Word 2013 Service Pack 1 (matoleo-64-bit)
- Microsoft Word 2016 (toleo la-32-bit)
- Microsoft Word 2016 (toleo la-64-bit)
- Huduma za Uendeshaji wa Neno
Kuhusu mazingira magumu
Hii ni athari ya mkanganyiko wa aina katika Microsoft Word ambayo inaruhusu washambuliaji kutekeleza Utekelezaji wa Msimbo wa Mbali kwenye mashine zinazolengwa. Baada ya unyonyaji uliofanikiwa, washambuliaji wanaweza kuchukua udhibiti wa mifumo iliyo hatarini na kupakua na kutekeleza programu juu yake.
Inaripotiwa kuwa udhaifu huo kwa sasa unatumiwa porini kupitia hati mbovu ya RTF. Faili hii ya RTF ni vekta ya mashambulizi ya awali ambayo hutuma ombi kwa seva ya CNC kupakua na kutekeleza programu hasidi.
Kulingana na Ripoti ya VirusTotal, Seqrite bidhaa zimegundua kwa mafanikio unyonyaji huo na moja ya ugunduzi wake wa kawaida - 'Exp.Shell.Gen.Q'.
Seqrite ugunduzi
Seqrite imetoa ugunduzi ufuatao wa udhaifu CVE-2017-11826:
- Exp.OLE.CVE-2017-11826
- Exp.Shell.Gen.Q
Ugunduzi wa ziada 'Exp.OLE.CVE-2017-11826' utapatikana kwa Seqrite watumiaji katika sasisho lijalo.
Viashiria vya maelewano
b2ae500b7376044ae92976d9e4b65af8
Wataalam wa Masomo
• Pradeep Kulkarni, Pavankumar Chaudhari | Maabara ya Usalama ya Uponyaji Haraka
