شناسایی 4 آسیب پذیری جدید که مایکروسافت آفیس را تحت الشعاع قرار می دهند

به گزارش کارگروه امنیت سایبربان؛ چهار آسیب پذیری امنیتی در مایکروسافت آفیس Suit شناسایی شده است که بازیگران مخرب می توانند با سوء استفاده از آن ها و از طریق اسناد ورد و اکسل، اقدام به پی ریزی حملات سایبری کنند.

طبق گزارش شرکت امنیت سایبری چک پوینت، این آسیب پذیری ها که ریشه در Legacy Code دارند، می توانند این قابلیت را به فرد مهاجم بدهند تا با استفاده از اسناد آفیس مخربی مانند ورد، اکسل و اوت لوک کدهایی را بر روی سیستم هدف اجرا کنند. 

مایکروسافت روز گذشته با انتشار اصلاحیه امنیتی می 2021 خود، سه مورد از این چهار آسیب پذیری را اصلاح کرد. آسیب پذیری چهارم نیز در اصلاحیه امنیتی بعدی این شرکت اصلاح خواهد شد. 

به گفته محققین، این امکان وجود دارد که افراد تنها با دانلود یک لینک مخرب و دسترسی به فایل اکسل آلوده، قربانی یک سناریوی سایبری شوند. 

لیست این چهار آسیب پذیری به شرح زیر می باشد: 

•     CVE-2021-31179 - Microsoft Office Remote Code Execution Vulnerability
•     CVE-2021-31174 - Microsoft Excel Information Disclosure Vulnerability
•     CVE-2021-31178 - Microsoft Office Information DisclosureChinese Vulnerability
•     CVE-2021-31939 - Microsoft Excel Remote Code Execution Vulnerability

محققین چک پوینت مدعی هستند این آسیب پذیری ها می توانند تقریبا کل اکوسیستم مایکروسافت آفیس را تحت الشعاع قرار دهند. امکان رخ دادن این نوع حملات در تقریبا همه ی نرم افزارهای آفیس شامل ورد، اوت لوک و... وجود دارد. 

شرکت امنیت سایبری چک پوینت گفت:

یکی از مهم ترین و ابتدایی ترین درس هایی که در این بررسی گرفتیم این بود که Legacy Code همچنان یک ضعف بزرگ در زنجیره امنیتی به خصوص در نرم افزارهایی مانند مایکروسافت آفیس محسوب می شود. 

به کاربران ویندوز توصیه می شود تا هر چه سریع تر نسخه اصلاحیه را بر روی سیستم خود نصب کنند.