CVE-2019-1297
Microsoft Excel Remote Code Execution Vulnerability
Beschreibung
CVE-2019-1297 ist eine schwerwiegende Remote Code Execution-Schwachstelle in Microsoft Excel. Eine Remote Code Execution-Schwachstelle in Microsoft Excel entsteht durch fehlerhafte Verarbeitung von Objekten im Speicher. CISA hat diese Schwachstelle in den Known Exploited Vulnerabilities-Katalog (KEV) aufgenommen und damit die aktive Ausnutzung bestätigt. Mit einem EPSS-Score von 30,84 % (96,7. Perzentile) besteht eine beachtliche Wahrscheinlichkeit der Ausnutzung.
KEV-Informationen
CVSS-Score
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HIm Rechner öffnenBetroffene Produkte
| Hersteller | Produkt | Version |
|---|---|---|
| microsoft | excel | 2010; 2013; 2016 |
| microsoft | office | 2016; 2019 |
| microsoft | office 365 proplus | - |
Mehrere CVSS-Bewertungen
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Referenzen
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1297(Patch, Vendor Advisory)
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2019-1297(US Government Resource)
Schwachstellentyp
Nicht spezifizierte Schwachstelle
Dieser Schwachstelle wurde kein spezifisches CWE zugewiesen. Der zugrunde liegende Schwachstellentyp ist nicht öffentlich kategorisiert, aber die Auswirkungen sind durch die Aufnahme in den CISA KEV-Katalog gut dokumentiert.
Auswirkungsanalyse
CVE-2019-1297 hat einen CVSS 3.1-Score von 8.8 (HIGH) und stellt eine schwerwiegende Bedrohung dar. Die Schwachstelle ist über das Netzwerk ausnutzbar bei geringer Angriffskomplexität und ohne Authentifizierung, wobei eine Benutzerinteraktion erforderlich ist. Eine erfolgreiche Ausnutzung kann die Vertraulichkeit von Daten schwerwiegend gefährden und unbefugte Datenänderungen ermöglichen und vollständige Dienstausfälle verursachen. Organisationen mit betroffenen Excel-Installationen tragen ein erhebliches operatives Risiko, solange diese Schwachstelle nicht behoben ist.
Exploit-Reifegrad
CVE-2019-1297 wird durch die Aufnahme in den CISA Known Exploited Vulnerabilities-Katalog als aktiv ausgenutzt bestätigt. Der EPSS-Score von 30,84 % (96,7. Perzentile) zeigt eine signifikante Ausnutzungswahrscheinlichkeit. Bundesbehörden waren verpflichtet, diese Schwachstelle bis zum 2022-03-17 gemäß der verbindlichen CISA-Direktive zu beheben.
Behebung
- Pflichtmaßnahme laut CISA KEV: Apply updates per vendor instructions.
- Überprüfen Sie, dass alle Instanzen der betroffenen Produkte (microsoft excel 2010; 2013; 2016; microsoft office 2016; 2019; microsoft office 365 proplus -) auf gepatchte Versionen aktualisiert wurden.
- Falls eine sofortige Aktualisierung nicht möglich ist, beschränken Sie den Netzwerkzugriff auf betroffene Systeme mittels Firewall-Regeln und Netzwerksegmentierung.
- Überwachen Sie Systeme auf Kompromittierungsindikatoren, einschließlich ungewöhnlicher Prozessaktivität, unerwarteter Netzwerkverbindungen und unautorisierter Konfigurationsänderungen.
- Überprüfen Sie Sicherheitsprotokolle und führen Sie Threat Hunting durch, um festzustellen, ob die Schwachstelle vor dem Patchen ausgenutzt wurde.
Technische Details
CVE-2019-1297 betrifft Microsoft Excel. Eine Remote Code Execution-Schwachstelle in Microsoft Excel entsteht durch fehlerhafte Verarbeitung von Objekten im Speicher. Der Angriffsvektor ist netzwerkbasiert, was bedeutet, dass ein Angreifer diese Schwachstelle aus der Ferne ohne physischen Zugriff auf das Zielsystem ausnutzen kann. Der CVSS-Score von 8.8 spiegelt eine schwerwiegende Schwachstelle wider, die ein bedeutendes Risiko für betroffene Umgebungen darstellt.
Häufig gestellte Fragen
Wird CVE-2019-1297 aktiv ausgenutzt?
Ja. CVE-2019-1297 ist im CISA Known Exploited Vulnerabilities-Katalog gelistet, was eine aktive Ausnutzung bestätigt. Der EPSS-Score von 30,84 % (96,7. Perzentile) zeigt eine signifikante Ausnutzungswahrscheinlichkeit.
Welche Produkte sind von CVE-2019-1297 betroffen?
CVE-2019-1297 betrifft Microsoft Excel. Konkret betroffen sind: microsoft excel (Versionen: 2010; 2013; 2016), microsoft office (Versionen: 2016; 2019), microsoft office 365 proplus (Versionen: -).
Wie behebe ich CVE-2019-1297?
Apply updates per vendor instructions. Stellen Sie sicher, dass alle betroffenen Systeme auf die neuesten gepatchten Versionen aktualisiert werden. Falls ein sofortiges Patchen nicht möglich ist, implementieren Sie Netzwerk-Level-Mitigationen, um die Angriffsfläche zu reduzieren.
Wie schwerwiegend ist CVE-2019-1297?
CVE-2019-1297 hat einen CVSS 3.1-Score von 8.8 (HIGH). Dies ist eine schwerwiegende Schwachstelle, die bei der Behebung priorisiert werden sollte.
Hilfe beim Schwachstellenmanagement?
Unsere Sicherheitsexperten helfen Ihnen bei der Priorisierung und Behebung von Schwachstellen.