CVE-2019-0541
YüksekAktif istismar ediliyor (CISA KEV)
Açıklama
MSHTML motorunun girdileri uygun şekilde doğrulamamasından kaynaklanan ve "MSHTML Engine Remote Code Execution Vulnerability" olarak bilinen bir uzaktan kod çalıştırma zafiyeti bulunmaktadır. Bu durum; Microsoft Office, Microsoft Office Word Viewer, Internet Explorer 9, Internet Explorer 11, Microsoft Excel Viewer, Internet Explorer 10 ve Office 365 ProPlus ürünlerini etkilemektedir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Microsoft MSHTML
Yayın8 Oca 2019
İlk görülme8 Oca 2019
KEV'e eklenme3 Kas 2021
Zayıflık türüCWE-77Komut enjeksiyonu
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 3 May 2022Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft internet_explorer | 11, 9, 10 | — |
| microsoft excel_viewer | 2007 | — |
| microsoft office | 2010, 2013, 2016, 2019 | — |
| microsoft office_365_proplus | Aralık belirtilmemiş | — |
| microsoft office_word_viewer | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.