WID-SEC-W-2023-2608

csafDEcert_bund

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Microsoft Office: Mehrere Schwachstellen

Advisory ansehen veröffentlicht 2023-10-10

Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in Microsoft Office ausnutzen, um seine Privilegien zu erhöhen und beliebigen Code auszuführen.

01

beschreibt (7)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2023-41763US—OT kritischKEV
Skype for Business Elevation of Privilege Vulnerability
CVE-2023-36789US——
Skype for Business Remote Code Execution Vulnerability
CVE-2023-36786US——
Skype for Business Remote Code Execution Vulnerability
CVE-2023-36780US——
Skype for Business Remote Code Execution Vulnerability
CVE-2023-36569US——
Microsoft Office Elevation of Privilege Vulnerability
CVE-2023-36568US——
Microsoft Office Click-To-Run Elevation of Privilege Vulnerability
CVE-2023-36565US——
Microsoft Office Graphics Elevation of Privilege Vulnerability
02

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan