VDB-133201 · CVE-2019-0825 · Qualys 110333

Microsoft Office 迄 2019 Access Connectivity Engine 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
6.9	$0-$5k	0.00

要約情報

脆弱性が重大として分類され、Microsoft Office 迄 2019で発見されました。この問題により影響を受けるのは、コンポーネント【Access Connectivity Engine】の未知の機能です。この操作は、特権昇格を引き起こします。この脆弱性はCVE-2019-0825として取引されています。攻撃を遠隔で開始することができます。この問題を解決するにはパッチの適用が推奨されます。

脆弱性が重大として分類され、Microsoft Office 迄 2019で発見されました。この問題により影響を受けるのは、コンポーネント【Access Connectivity Engine】の未知の機能です。この操作は、特権昇格を引き起こします。問題をCWEで宣言すると、CWE-20 になります。バグが発見されたのは2019年04月09日です。この脆弱性は 2019年04月09日に公開されました、Security Update Guideとして（ウェブサイト）。アドバイザリはportal.msrc.microsoft.comで提供されています。ベンダーと連携して公開リリースが実施されました。

この脆弱性はCVE-2019-0825として取引されています。 CVEのアサインは2018年11月26日に実施されました。攻撃を遠隔で開始することができます。技術詳細は存在しません。この脆弱性の一般的な利用度は平均を下回っています。現時点で、脆弱性の構成から考えられる取引価格帯を約$0-$5k米ドルと算出しました。アドバイザリは以下の内容を示しています：

A remote code execution vulnerability exists when the Microsoft Office Access Connectivity Engine improperly handles objects in memory. An attacker who successfully exploited this vulnerability could execute arbitrary code on a victim system.

未定義として設定されています。 0-dayとして、アンダーグラウンドでの推定価格は$5k-$25k程度でした。商用脆弱性スキャナーQualysではプラグイン【 110333 (Microsoft Office and Microsoft Office Services and Web Apps Security Update April 2019) 】を使用してこの問題をテストできます。

この問題を解決するにはパッチの適用が推奨されます。脆弱性が開示されてからすぐに経過後に、対策が提供されました。