CVE-2021-42292

CVE-2021-42292 ist eine Sicherheitsfunktion-Umgehungs-Schwachstelle in Microsoft Excel und Microsoft 365 Apps. Ein Angreifer könnte diese Schwachstelle ausnutzen, um Sicherheitsmaßnahmen zu umgehen und potenziell unerwünschte Aktionen auszuführen, wenn ein Benutzer eine speziell präparierte Datei öffnet. Die genaue Auswirkung hängt von den umgangenen Sicherheitsfunktionen ab.

Mit einem CVSS-Score von 7.8 (HIGH) und einer EPSS-Wahrscheinlichkeit von 43% für eine Ausnutzung ist diese Schwachstelle als kritisch einzustufen. Besonders hervorzuheben ist, dass sie im CISA Known Exploited Vulnerabilities (KEV) Katalog gelistet ist, was bedeutet, dass sie aktiv ausgenutzt wird. Dies erhöht die Dringlichkeit für Gegenmaßnahmen erheblich.

Security-Teams sollten umgehend alle betroffenen Microsoft Excel- und Microsoft 365 Apps-Installationen patchen. Eine schnelle Implementierung der verfügbaren Sicherheitsupdates ist aufgrund der aktiven Ausnutzung unerlässlich, um das Risiko einer Kompromittierung zu minimieren. Zusätzlich sollte die Überwachung auf ungewöhnliche Aktivitäten im Zusammenhang mit Office-Dokumenten verstärkt werden.