PT-2020-3215 · Microsoft · Office Project

Luke Papandrea · Publicado 2020-07-14 · Atualizado 2020-07-24 · CVE-2020-1449

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Microsoft Project (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade de execução remota de código no software Microsoft Project devido à verificação insuficiente da marcação de código-fonte de um arquivo. Isso poderia permitir que um invasor remoto executasse código arbitrário no contexto do usuário atual. Se o usuário atual tiver direitos administrativos, o invasor poderia assumir o controle do sistema afetado, instalar programas, visualizar, alterar ou excluir dados, ou criar novas contas com direitos de usuário completos. Usuários com menos direitos no sistema poderiam ser menos afetados. A exploração requer que um usuário abra um arquivo especialmente criado com uma versão afetada do Microsoft Project.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Origin Validation Error

Enumeração de Fraquezas

CWE-20

CWE-346

Identificadores relacionados

BDU:2020-03513

CVE-2020-1449

Produtos afetados

Office Project

Referências · 6

• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1449 · Nota de Segurança
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1449 · Aviso do Fabricante
• https://t.me/cvenotify/5022 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2020-03513 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2020-1449 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-1449 · Aviso do Fabricante