Microsoft Office Excel verschiedene Schwachstellen

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.0$0-$5k0.00

Microsoft Excel ist das am weitesten verbreitete Tabellenkalkulationsprogramm. Excel gehört zur Microsoft-Office-Suite und ist sowohl für Microsoft Windows als auch für Mac OS verfügbar. Excel entstand als Nachfolger von Microsoft Multiplan. Die aktuelle Version ist für Windows Microsoft Excel 2010 und für Mac OS Microsoft Excel 2011. Ein Kollektiv von Researchern (siehe Original Advisory für Credits) identifizierte diverse Schwachstellen in aktuellen Versionen des Produktes. Die gelisteten Schwachstellen sind teilweise als kritisch zu betrachten und können teilweise zur kompletten Kompromittierung des Zielsystems führen. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (69493) und Tenable (56175) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter 4453, 4480 und 58492.

Für den Vulnerability Scanner Nessus wurde am 14.09.2011 ein Plugin mit der ID 56175 (MS11-072: Vulnerabilities in Microsoft Excel Could Allow Remote Code Execution (2587505)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows : Microsoft Bulletins zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 110170 (Microsoft Excel Remote Code Execution Vulnerabilities (MS11-096)) zur Prüfung der Schwachstelle an.

Die vorliegenden Schwachstellen sind als teilweise kritisch zu betrachten und sollten zeitnah durch das Einspielen entsprechender kumulativer Patchpakete oder individueller Patches mitigiert werden.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 7.0

VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-399 / CWE-404
ATT&CK: Unbekannt

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 56175
Nessus Name: MS11-072: Vulnerabilities in Microsoft Excel Could Allow Remote Code Execution (2587505)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 902727
OpenVAS Name: Microsoft Office Excel Remote Code Execution Vulnerabilities (2587505)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: MS11-072
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Timelineinfo

09.05.2011 🔍
13.09.2011 +127 Tage 🔍
13.09.2011 +0 Tage 🔍
13.09.2011 +0 Tage 🔍
13.09.2011 +0 Tage 🔍
13.09.2011 +0 Tage 🔍
14.09.2011 +1 Tage 🔍
14.09.2011 +0 Tage 🔍
15.09.2011 +1 Tage 🔍
16.09.2011 +1 Tage 🔍
19.03.2021 +3472 Tage 🔍

Quelleninfo

Hersteller: microsoft.com

Advisory: MS11-072
Person: iDefense Labs
Firma: VeriSign iDefense Labs
Status: Bestätigt

CVE: CVE-2011-1986 (🔍)
OVAL: 🔍
IAVM: 🔍

X-Force: 69493
Vulnerability Center: 33210 - [MS11-072] Microsoft Excel 2003 Remote Code Execution via Crafted Excel Files, Critical
SecurityFocus: 49476 - Microsoft Excel Malformed Object CVE-2011-1986 Remote Code Execution Vulnerability
Secunia: 45932 - Microsoft Office Excel Multiple Vulnerabilities, Highly Critical

Siehe auch: 🔍

Eintraginfo

Erstellt: 16.09.2011 02:00
Aktualisierung: 19.03.2021 14:58
Anpassungen: 16.09.2011 02:00 (85), 01.04.2017 10:23 (13), 19.03.2021 14:58 (3)
Komplett: 🔍

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!