Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Microsoft 365 Apps, Microsoft Excel, Microsoft Office, Microsoft Office Online Server, Microsoft SharePoint, Microsoft Teams und Microsoft Word ausnutzen, um Informationen offenzulegen, beliebigen Programmcode auszuführen, einen Denial of Service Zustand herbeizuführen, Dateien zu manipulieren oder Sicherheitsvorkehrungen zu umgehen.
Product
Microsoft 365 Apps ist eine Office Suite für zahlreiche Büroanwendungen.
Die Microsoft Office Suite beinhaltet zahlreiche Büroanwendungen wie Textverarbeitung, Tabellenkalkulation, Datenbank und weitere Applikationen.
Microsoft Office Online Server ist ein Serverprodukt, das browserbasierte Versionen von Word, PowerPoint, Excel und OneNote bereitstellt.
Microsoft Sharepoint ist ein Portalsystem für die zentrale Verwaltung von Dokumenten und Anwendungen. Die Inhalte werden u. a. über Webseiten zur Verfügung gestellt.
Microsoft Teams ist ein Kollaborations-, Kommunikations- und Videokonferenz-Tool.
Vulnerabilities 8
-
High 7.2
Microsoft SharePoint Server Remote Code Execution Vulnerability
Microsoft SharePoint Server Remote Code Execution Vulnerability
KEV Mar 26, 2024 -
High 7.8
Microsoft Excel Remote Code Execution Vulnerability
Microsoft Excel Remote Code Execution Vulnerability
-
High 7.8
Microsoft Office Remote Code Execution Vulnerability
Microsoft Office Remote Code Execution Vulnerability
-
High 7.5
Microsoft Word Security Feature Bypass Vulnerability
Microsoft Word Security Feature Bypass Vulnerability
-
Medium 6.5
Microsoft Teams Information Disclosure Vulnerability
Microsoft Teams Information Disclosure Vulnerability
-
Medium 6.5CVE-2023-24950 EPSS 67%
Microsoft SharePoint Server Spoofing Vulnerability
Microsoft SharePoint Server Spoofing Vulnerability
-
Medium 6.5
Microsoft SharePoint Server Information Disclosure Vulnerability
Microsoft SharePoint Server Information Disclosure Vulnerability
-
Low 3.3
Microsoft Access Denial of Service Vulnerability
Microsoft Access Denial of Service Vulnerability
Revision history
-
#2
CVE-2023-24955 wird aktiv ausgenutzt
-
#1
Initiale Fassung
References
-
Microsoft Leitfaden für Sicherheitsupdates vom 2023-05-09
https://msrc.microsoft.com/update-guide
-
Hacker News vom 2024-01-11
https://thehackernews.com/2024/01/act-now-cisa-flags-active-exploitation.html