CVE-2020-1594

Microsoft Excel proqram təminatında yaddaşdakı obyektlərin düzgün idarə edilməməsi səbəbindən uzaqdan kodun icrası zəifliyi mövcuddur. Bu zəiflikdən uğurla istifadə edən hücumçu cari istifadəçinin kontekstində ixtiyari kodu işə sala bilər. Əgər cari istifadəçi inzibati istifadəçi hüquqları ilə daxil olubsa, hücumçu təsirlənmiş sistemə nəzarət əldə edə bilər. Daha sonra hücumçu proqramlar quraşdıra; məlumatları görə, dəyişdirə və ya silə; yaxud tam istifadəçi hüquqlarına malik yeni hesablar yarada bilər. Sistemdə daha az istifadəçi hüquqları olan hesabları konfiqurasiya edilmiş istifadəçilərə, inzibati istifadəçi hüquqları ilə çalışan istifadəçilərdən daha az təsir göstərə bilər. Zəifliyin istismarı üçün istifadəçinin Microsoft Excel-in təsirlənmiş versiyası ilə xüsusi hazırlanmış faylı açması tələb olunur. E-poçt hücumu ssenarisində hücumçu xüsusi hazırlanmış faylı istifadəçiyə göndərməklə və onu faylı açmağa razı salmaqla bu zəiflikdən istifadə edə bilər. Veb əsaslı hücum ssenarisində hücumçu zəifliyi istismar etmək üçün nəzərdə tutulmuş xüsusi hazırlanmış faylın yerləşdiyi veb saytı hosting edə bilər (və ya istifadəçi tərəfindən təqdim edilən kontenti qəbul edən və ya yerləşdirən kompromisə uğramış veb saytdan istifadə edə bilər). Hücumçunun istifadəçiləri veb sayta daxil olmağa məcbur etmək imkanı olmayacaqdır. Bunun əvəzinə, hücumçu adətən e-poçt və ya anlıq mesaj vasitəsilə cəlbedici təkliflər verməklə istifadəçiləri linkə klikləməyə, daha sonra isə xüsusi hazırlanmış faylı açmağa razı salmalıdır. Təhlükəsizlik yeniləməsi Microsoft Excel-in yaddaşdakı obyektləri idarəetmə qaydasını düzəltməklə bu zəifliyi aradan qaldırır.