Suurella Microsoft Office Suiten komponentilla on havaittu olevan erittäin huolestuttava haavoittuvuus.
Se on nimetty CVE-2019-0560, joka on erittäin samanlainen kuin toinen haavoittuvuus (CVE-2019-1463). Tämä vanhempi haavoittuvuus löydettiin myös Microsoftin Access-tietokantasovelluksesta 10. joulukuuta 2019.
Mitä tähän haavoittuvuuteen liittyy?
Eniten huolta tästä haavoittuvuudesta on se, että jos se jätetään korjaamattomaksi, se saattaa jättää yli 85 000 yritystä alttiiksi arkaluonteisille tiedoille.
Valitettavasti tälle haavoittuvuudelle ei ole löydetty nykyistä ratkaisua, jolloin kaikki nämä yritykset, joista suurin osa on Yhdysvalloista, ovat haavoittuvia.
Molemmat haavoittuvuudet johtuvat yleisestä koodausvirheestä, joka aiheuttaa virheellisen järjestelmän muistin hallinnan sovelluksella. Jos sitä hyödynnetään vastaavasti, se voi johtaa arkaluonteisten tai yksityisten tietojen tahattomaan paljastamiseen.
Yksinkertaisesti sanottuna arkaluontoiset tiedot ovat tietokannan MDB-tiedostoissa. Tavallisesti tiedostoon tahattomasti tallennetut tiedot voivat usein olla arvottomia sisältöpalasia.
Näin ei kuitenkaan aina ole, koska tiedot voivat olla myös arkaluontoisia tietoja, kuten salasanat, varmenteet, verkkopyynnöt ja toimialue- / käyttäjätiedot.
Siksi kaikki, mitä hakkeri tarvitsee tehdä saadakseen nämä tiedot, on yksinkertaisesti päästä MDB-tiedostoihin ja etsiä tietoja.
Tässä mielessä käyttäjien tulisi korjata Microsoft Access -tietokannan suoritettavat tiedostot mahdollisimman pian.
Luuletko yrityksesi kuuluvan 85 000: een? Kerro meille, mitä mieltä olet tästä haavoittuvuudesta alla olevassa kommenttiosassa.
Voit lukea lisää tästä Microsoft Access -heikkoudesta osoitteessa Mimecastin raportti.
Toimittajan huomautus: Jos haluat lukea lisää kyberturvallisuudesta, tutustu laaja valikoima oppaita ja uutisraportteja.
