CVE-2021-27059
Microsoft Office Remote Code Execution Vulnerability
Beschreibung
CVE-2021-27059 ist eine schwerwiegende Remote-Code-Execution-Schwachstelle, die Microsoft Office 2010, 2013 und 2016 betrifft. Die Schwachstelle ermöglicht es einem Angreifer, aus der Ferne beliebigen Code auszuführen, indem ein nicht näher spezifizierter Fehler in Microsoft Office ausgenutzt wird. Die CISA hat diese Schwachstelle in ihren Katalog der bekannten ausgenutzten Schwachstellen (KEV) aufgenommen, was eine aktive Ausnutzung bestätigt. Mit einem CVSS-3.1-Score von 7,6 und einem EPSS-Score von 2,05 % (83,6. Perzentil) stellt diese Schwachstelle ein bedeutendes Risiko dar, insbesondere da der bestätigte Ausnutzungsstatus die hohe Angriffskomplexität relativiert.
KEV-Informationen
CVSS-Score
CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:C/C:H/I:H/A:HIm Rechner öffnenBetroffene Produkte
| Hersteller | Produkt | Version |
|---|---|---|
| microsoft | office | 2010; 2013; 2016 |
Mehrere CVSS-Bewertungen
CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:C/C:H/I:H/A:H
CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H
Referenzen
Schwachstellentyp
Für CVE-2021-27059 wurde in der NVD-Datenbank keine spezifische CWE zugewiesen. Die Schwachstelle betrifft einen nicht näher spezifizierten Fehler in Microsoft Office, der Remote-Code-Execution ermöglicht, wobei die genaue Schwachstellenkategorie nicht formell klassifiziert wurde.
Auswirkungsanalyse
CVE-2021-27059 hat einen CVSS-3.1-Score von 7,6 (HOCH) und stellt eine erhebliche Sicherheitsbedrohung für Organisationen dar, die betroffene Microsoft-Office-Versionen verwenden. Die Schwachstelle ist über das Netzwerk ausnutzbar, erfordert aber eine hohe Angriffskomplexität und hohe Privilegien sowie eine Benutzerinteraktion zur Auslösung. Der Scope ist geändert, was bedeutet, dass eine erfolgreiche Ausnutzung Ressourcen über die verwundbare Office-Komponente hinaus beeinträchtigen kann. Vertraulichkeit (Hoch): Ein Angreifer kann vollständigen Zugriff auf sensible Daten erlangen. Integrität (Hoch): Eine vollständige Modifikation von Dateien, Daten und Konfigurationen ist möglich. Verfügbarkeit (Hoch): Eine vollständige Unterbrechung der betroffenen Anwendung und potenziell anderer Systemressourcen kann auftreten. Obwohl die hohe Angriffskomplexität und die Privilegienanforderungen eine breite Ausnutzung etwas einschränken, erhöhen die bestätigte aktive Ausnutzung im CISA-KEV-Katalog und der geänderte Scope das Gesamtrisiko erheblich.
Exploit-Reifegrad
CVE-2021-27059 wird durch die Aufnahme in den CISA-Katalog der bekannten ausgenutzten Schwachstellen als aktiv ausgenutzt bestätigt, mit einer Behebungsfrist bis zum 17.11.2021. Der EPSS-Score von 2,05 % (83,6. Perzentil) deutet auf eine nennenswerte Wahrscheinlichkeit von Ausnutzungsaktivitäten hin. In den verfügbaren Referenzen wurde kein öffentlicher Exploit-Code identifiziert, was darauf hindeutet, dass die Ausnutzung möglicherweise auf fortgeschrittenere Bedrohungsakteure mit Zugang zu privater Exploit-Entwicklung beschränkt ist. Eine Ransomware-Nutzung wurde nicht mit dieser Schwachstelle in Verbindung gebracht. Trotz des Fehlens öffentlicher Exploits bedeutet der bestätigte Status der aktiven Ausnutzung, dass Organisationen dies als hochprioritäres Behebungsziel behandeln sollten.
Behebung
- Herstellerpatches sofort anwenden gemäß CISA-KEV-Vorgabe: Updates gemäß Herstelleranweisungen installieren. Das neueste Sicherheitsupdate vom Microsoft Security Response Center installieren.
- Überprüfen Sie, dass alle Instanzen von Microsoft Office 2010, 2013 und 2016 in der gesamten Organisation auf die neuesten gepatchten Versionen aktualisiert wurden.
- Als Zwischenlösung Kontrollen auf Anwendungsebene implementieren, um Office daran zu hindern, nicht vertrauenswürdige Inhalte zu laden. Geschützte Ansicht konfigurieren und Makros für Dokumente aus externen Quellen über Gruppenrichtlinieneinstellungen deaktivieren.
- E-Mail- und Web-Sicherheits-Gateways einsetzen, um potenziell bösartige Office-Dokumente zu filtern, bevor sie die Endbenutzer erreichen. Anhang-Sandboxing für Office-Dateitypen von nicht vertrauenswürdigen Absendern implementieren.
- Endpoint-Detection-and-Response-Lösungen (EDR) auf anomales Verhalten von Office-Anwendungen überwachen, einschließlich unerwarteter Netzwerkverbindungen, verdächtiger Kindprozesserstellung und ungewöhnlicher Dateisystemänderungen, die auf Ausnutzungsversuche hindeuten könnten.
Technische Details
CVE-2021-27059 ist eine Remote-Code-Execution-Schwachstelle in Microsoft Office, die die Versionen 2010, 2013 und 2016 betrifft. Obwohl der spezifische technische Mechanismus nicht öffentlich detailliert wurde, ermöglicht die Schwachstelle Angreifern die Ausführung beliebigen Codes im Kontext des betroffenen Office-Prozesses. Der CVSS-Vektor (CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:C/C:H/I:H/A:H) zeigt mehrere bemerkenswerte Eigenschaften: Die Ausnutzung erfolgt über das Netzwerk mit hoher Angriffskomplexität, erfordert hohe Privilegien und benötigt Benutzerinteraktion. Die geänderte Scope-Metrik ist besonders bedeutsam und zeigt an, dass die Schwachstelle Ressourcen über die unmittelbare Office-Anwendung hinaus beeinträchtigen kann und potenziell das zugrunde liegende Betriebssystem oder andere Anwendungen im Kontext des Benutzers betrifft. Die Kombination aus hohen erforderlichen Privilegien und hoher Angriffskomplexität deutet darauf hin, dass die Schwachstelle einen mehrstufigen Ausnutzungsprozess umfasst, der spezifische Voraussetzungen oder Konfigurationszustände zur erfolgreichen Auslösung erfordert.
Häufig gestellte Fragen
Wird CVE-2021-27059 aktiv ausgenutzt?
Ja. CVE-2021-27059 ist im CISA-Katalog der bekannten ausgenutzten Schwachstellen gelistet, was eine aktive Ausnutzung bestätigt. Bundesbehörden mussten diese Schwachstelle bis zum 17.11.2021 beheben. Kein öffentlicher Exploit-Code wurde identifiziert, aber der EPSS-Score von 2,05 % (83,6. Perzentil) deutet auf eine nennenswerte Ausnutzungswahrscheinlichkeit hin.
Welche Produkte sind betroffen?
CVE-2021-27059 betrifft Microsoft Office in den Versionen 2010, 2013 und 2016. Organisationen, die eine dieser Office-Versionen einsetzen, sollten überprüfen, ob alle Instanzen mit den neuesten Sicherheitspatches aktualisiert wurden.
Wie behebe ich CVE-2021-27059?
Wenden Sie Updates gemäß den Herstelleranweisungen an, indem Sie das neueste Microsoft-Sicherheitsupdate für alle betroffenen Office-Versionen installieren. Aktivieren Sie als Zwischenlösung die geschützte Ansicht, deaktivieren Sie Makros aus externen Quellen und implementieren Sie E-Mail-Filterung, um verdächtige Office-Dokumente zu blockieren. Überwachen Sie anomales Office-Anwendungsverhalten über Endpoint-Detection-Tools.
Wie schwerwiegend ist CVE-2021-27059?
CVE-2021-27059 hat einen CVSS-3.1-Score von 7,6 (HOCH) mit voller Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit sowie geändertem Scope. Obwohl die hohe Angriffskomplexität und die Privilegienanforderungen eine gewisse Abschwächung bieten, macht die bestätigte aktive Ausnutzung im CISA-KEV-Katalog diese Schwachstelle zu einer hochprioritären Schwachstelle, die eine zeitnahe Behebung erfordert.
Hilfe beim Schwachstellenmanagement?
Unsere Sicherheitsexperten helfen Ihnen bei der Priorisierung und Behebung von Schwachstellen.