Aktivität

‼️Kritische Sicherheitslücke in Microsoft Office 365 entdeckt!‼️

Angreifer können Schadcode beim Öffnen von Dokumenten in Microsoft Office ausführen.
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36884

User, die Microsoft Defender für Office verwenden, sind vor Anhängen geschützt, die versuchen, diese Sicherheitslücke auszunutzen.

In aktuellen Angriffsketten verhindert die Verwendung der Regel zur Reduzierung der Angriffsfläche, dass alle Office-Anwendungen keine untergeordneten Prozesse erstellen können, dass die Sicherheitslücke ausgenutzt wird.

Organisationen, die diese Schutzmaßnahmen nicht nutzen können, können den Registrierungsschlüssel FEATURE_BLOCK_CROSS_PROTOCOL_FILE_NAVIGATION festlegen, um eine Ausnutzung zu verhindern.

Ein Neustart des Betriebssystems ist nicht erforderlich.

Es wird jedoch empfohlen, die Anwendungen, für die der Registrierungsschlüssel hinzugefügt wurde, neu zu starten, falls der Wert bereits abgefragt wurde und im Cache gespeichert ist. Bitte beachten Sie, dass diese Registrierungseinstellungen zwar die Ausnutzung dieses Problems abschwächen, jedoch die reguläre Funktionalität für bestimmte Anwendungsfälle im Zusammenhang mit diesen Anwendungen beeinträchtigen können. Aus diesem Grund empfehlen wir einen Test.

Um die Abschwächung zu deaktivieren, löschen Sie den Registrierungsschlüssel oder setzen Sie ihn auf “0”.
Fügen Sie die folgenden Anwendungsnamen zu diesem Registrierungsschlüssel als Werte vom Typ REG_DWORD mit den Daten 1:

Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_BLOCK_CROSS_PROTOCOL_FILE_NAVIGATION
Excel.exe
Graph.exe
MSAccess.exe
MSPub.exe
Powerpnt.exe
Visio.exe
WinProj.exe
WinWord.exe
Wordpad.exe

Wenn Sie mehr zum Thema IT-Sicherheit wissen möchten nehmen Sie gerne mit mir Kontakt auf.

Vito Lo Verde
Chief Information Security Officer
Telefon: +4940822127741 Mobile: +491755963229 Mail: vito@mail-buddy.de
MailBuddy GmbH | Große Bleichen 21, 20354 Hamburg | https://mail-buddy.de