BDU:2020-03515 (CVE-2020-1342) — уязвимость пакетов программ Microsoft Office Microsoft

По данным БДУ ФСТЭК России, по состоянию на 29.07.2020.

Уязвимость пакетов программ Microsoft Office, Microsoft Office Online Server, Microsoft Office Web Apps Server, Microsoft SharePoint Server, Microsoft SharePoint Enterprise Server и текстового редактора Microsoft Word связана ошибками обработки объектов в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой инофрмации

Кого касается и что делать

• Уязвимое ПО: Microsoft SharePoint Server (Microsoft) — версии 2010 SP2; Microsoft Word 2013 RT Service Pack 1 (Microsoft); Microsoft SharePoint Enterprise Server 2016 (Microsoft); и ещё 10 позиций
• Что делать: уязвимость устранена производителем — применить исправления: portal.msrc.microsoft.com

Сведения об уязвимости

Идентификаторы	BDU:2020-03515 · CVE-2020-1342
Уровень опасности	Средний (базовая оценка CVSS 3.1 — 6.5; CVSS 2.0 — 6.8)
Вектор CVSS 3.1	AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N атака по сети, низкая сложность, без прав, требуется участие пользователя, высокое влияние на конфиденциальность
Наименование ФСТЭК	Уязвимость пакетов программ Microsoft Office, Microsoft Office Online Server, Microsoft Office Web Apps Server, Microsoft SharePoint Server, Microsoft SharePoint Enterprise Server и текстового редактора Microsoft Word, связанная ошибками обработки объектов в памяти, позволяющая нарушителю получить несанкционированный доступ к защищаемой инофрмации
Даты	Опубликована: 29.07.2020 · Обновлена ФСТЭК: 29.07.2020 · Выявлена: 14.07.2020
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-125 — чтение за границами буфера
Класс уязвимости	Уязвимость кода · Способ эксплуатации: манипулирование структурами данных

Уязвимое ПО

• Microsoft SharePoint Server (Microsoft) — 2010 SP2 · прикладное ПО информационных систем
• Microsoft Word 2013 RT Service Pack 1 (Microsoft) — прикладное ПО информационных систем
• Microsoft SharePoint Enterprise Server 2016 (Microsoft) — прикладное ПО информационных систем
• Microsoft Word 2010 Service Pack 2 (Microsoft) — прикладное ПО информационных систем · платформа: 64-bit
• Microsoft Word 2013 Service Pack 1 (Microsoft) — прикладное ПО информационных систем · платформа: 64-bit
• Microsoft Office 2010 Service Pack 2 (Microsoft) — прикладное ПО информационных систем · платформа: 64-bit
• Microsoft Office Web Apps 2013 Service Pack 1 (Microsoft) — прикладное ПО информационных систем
• Microsoft Word 2016 (Microsoft) — прикладное ПО информационных систем · платформа: 64-bit
• Microsoft SharePoint Enterprise Server (Microsoft) — 2013 SP1 · прикладное ПО информационных систем
• Microsoft Office 2016 (Microsoft) — прикладное ПО информационных систем · платформа: MacOS
• Microsoft Office 2019 (Microsoft) — прикладное ПО информационных систем · платформа: 32-bit
• Microsoft SharePoint Server 2019 (Microsoft) — прикладное ПО информационных систем
• Microsoft Office Web Apps 2010 Service Pack 2 (Microsoft) — прикладное ПО информационных систем

Возможные меры по устранению уязвимости

Обновление.

• Использование рекомендаций
• portal.msrc.microsoft.com/en-US/security-guidance/advisor…

Источники

• portal.msrc.microsoft.com/en-US/security-guidance/advisor…