Cảnh báo lỗ hổng bảo mật ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 05/2023
18/05/2023
Lượt xem: 678
Ngày 18/5/2023, Sở
Thông tin và Truyền thông có văn bản số 772/STTTT-TTCNTT&TT
về cảnh báo lỗ hổng bảo mật ảnh hưởng cao và
nghiêm trọng trong các sản phẩm Microsoft công bố tháng 05/2023.
Một số lỗ hổng bảo mật có mức ảnh hưởng cao và nghiêm
trọng cần chú ý:
- Lỗ hổng
bảo mật CVE-2023-24955 trong Microsoft SharePoint Server cho phép đối tượng tấn công thực thi mã từ xa.
- 02 lỗ
hổng bảo mật CVE-2023-29336, CVE-2023-24902 trong Win32k cho phép đối tượng tấn công thực hiện tấn công
nâng cao đặc quyền. Lỗ hổng này đang bị
khai thác trong thực tế.
- Lỗ hổng
bảo mật CVE-2023-29325 trong Windows OLE cho phép đối tượng tấn công thực thi mã từ xa. Lỗ hổng này đã được
công bố rộng rãi trên Internet.
- Lỗ hổng
bảo mật CVE-2023-24941 trong Windows Network File System cho phép đối tượng tấn công thực thi mã từ xa.
- Lỗ hổng
bảo mật CVE-2023-24932 trong Secure Boot cho phép đối tượng tấn công thực hiện tấn công vượt qua cơ chế bảo
mật (Bypass). Lỗ hổng này đã được
công bố rộng rãi trên Internet.
- Lỗ hổng
bảo mật CVE-2023-29344 trong Microsoft Office cho phép đối tượng tấn công thực thi mã từ xa.
- Lỗ hổng
bảo mật CVE-2023-24953 trong Microsoft Excel cho phép đối tượng tấn công thực thi mã từ xa.
Chi tiết tại
văn bản số 772/STTTT-TTCNTT&TT.
Văn phòng Sở