DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Microsoft Office Produkte: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2023-02-14
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in verschiedenen Microsoft Office und SharePoint Produkten ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, Sicherheitsmechanismen zu umgehen und Informationen offenzulegen.
01
beschreibt (6)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2023-21823US | —OT kritisch | KEV | ||
Windows Graphics Component Remote Code Execution Vulnerability | ||||
| CVE-2023-21721US | — | — | ||
Microsoft OneNote Elevation of Privilege Vulnerability | ||||
| CVE-2023-21717US | — | — | ||
Microsoft SharePoint Server Elevation of Privilege Vulnerability | ||||
| CVE-2023-21716US | critical9.8 | Exploit | ||
Microsoft Word Remote Code Execution Vulnerability | ||||
| CVE-2023-21715US | high7.3OT kritisch | KEV | ||
Microsoft Publisher Security Feature Bypass Vulnerability | ||||
| CVE-2023-21714US | — | — | ||
Microsoft Office Information Disclosure Vulnerability | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan