Eine neue Zero-Day-Schwachstelle, CVE-2021-40444, wurde im Internet Explorer lauernd gefunden, die es Hackern ermöglicht, exponierte Windows-Systeme über bösartige Office-Dokumente auszunutzen.
verbunden: CVE-2021-36948 Zero-Day in Windows Update Medic Exploited in the Wild
CVE-2021-40444 RCE-Fehler bei gezielten Angriffen verwendet
Die Sicherheitsanfälligkeit bezüglich Remotecodeausführung, bewertet mit einem CVSS-Score von 8.8, stammt aus der MSHTML (Dreizack) proprietäre Browser-Engine für Internet Explorer. Die Engine wird auch in Microsoft Office zum Rendern von Webinhalten in Word verwendet, Übertreffen, und PowerPoint-Dokumente. Laut Microsoft, die Schwachstelle wurde durch gezielte Angriffe mit speziell gestalteten Office-Dokumenten ausgenutzt.
„Ein Angreifer könnte ein bösartiges ActiveX-Steuerelement erstellen, das von einem Microsoft Office-Dokument verwendet wird, das die Browser-Rendering-Engine hostet. Der Angreifer müsste dann den Benutzer davon überzeugen, das schädliche Dokument zu öffnen. Benutzer, deren Konten mit weniger Benutzerrechten auf dem System konfiguriert sind, könnten weniger betroffen sein als Benutzer, die mit administrativen Benutzerrechten arbeiten," die Unternehmensberatung sagt.
Es ist auch bemerkenswert, dass Windows-Benutzer, die auf automatische Updates angewiesen sind, keine zusätzlichen Maßnahmen ergreifen müssen, um die Sicherheitsanfälligkeit CVE-2021-40444 zu beheben. Jedoch, Unternehmenskunden, die Updates verwalten, sollten den Erkennungs-Build auswählen 1.349.22.0 oder neuer und stellen Sie es in ihren Umgebungen bereit, Das Unternehmen fügt hinzu.
Milena Dimitrova
Ein begeisterter Autor und Content Manager, der seit Projektbeginn bei SensorsTechForum ist. Ein Profi mit 10+ jahrelange Erfahrung in der Erstellung ansprechender Inhalte. Konzentriert sich auf die Privatsphäre der Nutzer und Malware-Entwicklung, sie die feste Überzeugung, in einer Welt, in der Cybersicherheit eine zentrale Rolle spielt. Wenn der gesunde Menschenverstand macht keinen Sinn, sie wird es sich Notizen zu machen. Diese Noten drehen können später in Artikel! Folgen Sie Milena @Milenyim
Folge mir: