PT-2024-5503 · Microsoft · Office 2016+4

Jim

+1

·

Publicado

2024-08-08

·

Atualizado

2026-04-23

·

CVE-2024-38200

CVSS v2.0

7.8

Alta

VetorAV:N/AC:L/Au:N/C:C/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do Microsoft Office anteriores à versão corrigida
Microsoft Office 2016
Microsoft Office 2019
Microsoft Office LTSC 2021
Microsoft 365 Apps for Enterprise
Descrição
Uma vulnerabilidade de falsificação de identidade no Microsoft Office permite que invasores comprometam o sistema. A vulnerabilidade está relacionada à proteção insuficiente dos dados de serviço e pode ser explorada por um invasor para roubar hashes NTLM. Isso pode ser feito direcionando a vítima a um site ou abrindo um arquivo especialmente criado. A vulnerabilidade afeta várias versões do Microsoft Office, incluindo Office 2016, Office 2019, Office LTSC 2021 e Microsoft 365 Apps for Enterprise.
Recomendações
Para o Microsoft Office 2016, atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Para o Microsoft Office 2019, atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Para o Microsoft Office LTSC 2021, atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Para o Microsoft 365 Apps for Enterprise, atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Como solução alternativa temporária, considere bloquear o tráfego NTLM para minimizar o risco de exploração.
Restrinja o acesso ao módulo vulnerável para minimizar o risco de exploração.
Evite usar o parâmetro user id no endpoint da API afetado até que o problema seja resolvido.
Configure a definição de política Segurança de Rede: Restringir NTLM: Tráfego NTLM de saída para servidores remotos para bloquear o

Exploit

Correção

Information Disclosure

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2024-06152
CVE-2024-38200

Produtos afetados

365 Apps For Enterprise
Office
Office 2016
Office 2019
Office Ltsc 2021