[SECURITY-L] [RNP/CAIS Alerta #0098] Vulnerabilidade de execução remota de código do Microsoft Word por meio de arquivos RTF

[CSIRT Unicamp]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

CAIS-Alerta [10/03/2023]: Vulnerabilidade de execução remota de código do
Microsoft Word por meio de arquivos RTF

Prezados(as),
O CAIS alerta para uma vulnerabilidade crítica no Microsoft Word que
permite a um usuário malicioso executar comandos arbitrários
remotamente. Até a última revisão deste alerta, foram identificados códigos
capazes de explorar esta vulnerabilidade.

Descrição
CVE-2023-21716: Esta vulnerabilidade permite que o atacante execute
comandos arbitrários remotamente, com privilégios da vítima, por meio de
arquivos RTF maliciosos. O atacante pode enviar um e-mail mal-intencionado
contendo uma carga RTF maliciosa que permita obter acesso para executar
comandos no aplicativo vulnerável. O simples carregamento do documento RTF
malicioso no painel de visualização é suficiente para a exploração.

Produtos afetados
Esta vulnerabilidade afeta uma ampla variedade de versões do Microsoft
Office, SharePoint, Microsoft 365, etc. Exemplos:
Microsoft Office Web Apps Server 2013
Microsoft Office 2019
Microsoft Office 2019 for Mac
Microsoft Office Online Server
Microsoft Office LTSC 2021
Microsoft Office LTSC for Mac 2021
Microsoft 365 Apps for Enterprise
Microsoft Word 2013 Service q
Microsoft Word 2016
Microsoft SharePoint Server Subscription Edition
Microsoft SharePoint Foundation e Enterprise Server 2013
Microsoft SharePoint Enterprise Server 2016
Microsoft SharePoint Server 2019

Correções disponíveis
Aplicar a solução disponibilizada pelo fornecedor do produto - Microsoft
 - - https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21716

Identificadores CVE (http://cve.mitre.org)
CVE-2023-21716

Mais informações
 - - https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21716
 - -
https://support.microsoft.com/en-us/office/change-the-message-format-to-html-rich-text-format-or-plain-text-338a389d-11da-47fe-b693-cf41f792fefa?ui=en-us&rs=en-us&ad=u

O CAIS recomenda que os administradores mantenham seus sistemas e
aplicativos sempre atualizados, de acordo com as últimas versões e
correções oferecidas pelos fabricantes.

Os alertas do CAIS também podem ser acompanhados pelas redes sociais da
RNP. Siga-nos!!
Twitter: @RedeRNP
Facebook: facebook.com/RedeNacionaldeEnsinoePesquisaRNP.

################################################################
#   CENTRO DE ATENDIMENTO A INCIDENTES DE SEGURANCA (CAIS)     #
#       Rede Nacional de Ensino e Pesquisa (RNP)               #
#                                                              #
# cais em cais.rnp.br       https://cais.rnp.br/                  #
# Tel. 019-37873300      Fax. 019-37873301                     #
# Chave PGP disponível   https://www.rnp.br/cais/cais-pgp.key  #
################################################################
-----BEGIN PGP SIGNATURE-----
Version: OpenPGP.js v2.6.2
Comment: https://openpgpjs.org
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=z0BK
-----END PGP SIGNATURE-----
_______________________________________________
RNP-Alerta
rnp-alerta em listas.rnp.br
https://listas.rnp.br/mailman/listinfo/rnp-alerta

===
Computer Security Incident Response Team - CSIRT
Universidade Estadual de Campinas - Unicamp
Centro de Computacao - CCUEC
GnuPG Public Key: http://www.security.unicamp.br/security.asc [^]
Contato: +55 19 3521-2289 ou INOC-DBA: 1251*830
-------------- Próxima Parte ----------
Um anexo em HTML foi limpo...
URL: <http://www.listas.unicamp.br/pipermail/security-l/attachments/20230310/fd71b78c/attachment.html>