7.8высокая
BDU:2022-00096 (CVE-2021-34469)
Уязвимость пакетов программ Microsoft Office и Microsoft 365 Apps for Enterprise, связанная с недостатками механизма авторизации, позволяющая нарушителю обойти ограничения безопасности и повысить свои привилегии
Опубликовано: 2022-01-12
Описание
Уязвимость пакетов программ Microsoft Office и Microsoft 365 Apps for Enterprise связана с недостатками механизма авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности и повысить свои привилегии
Затрагиваемое ПО и версии
Microsoft Office 2013 RT Service Pack 1Microsoft Office 2016Microsoft Office 2013 Service Pack 1Microsoft Office 2019Microsoft 365 Apps for Enterprise
Способ устранения
Использование рекомендаций:
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-34469
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи