PT-2026-4775
CVE-2026-21509
·
تاريخ النشر
2026-01-26
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Microsoft Office الإصدارات من 2016 إلى 2019
Microsoft Office LTSC الإصدارات من 2021 إلى 2024
Microsoft 365 Apps (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي Microsoft Office على خلل حيث يعتمد التطبيق على مدخلات غير موثوقة عند اتخاذ قرارات أمنية، مما يسمح لمهاجم غير مصرح له بتجاوز ميزات الأمان المحلية. وبشكل محدد، تتيح هذه المشكلة تجاوز آليات أمان ربط الكائنات وتضمينها (OLE). يمكن للمهاجم استغلال ذلك عن طريق إقناع المستخدم بفتح مستند مصمم خصيصاً (مثل ملفات RTF أو .xls أو .docm)، مما قد يؤدي إلى تنفيذ رمز عشوائي على النظام.
تم رصد استغلال لهذه الثغرة في العالم الحقيقي ضمن حملات قامت بها مجموعة APT28 (Fancy Bear)، بما في ذلك عملية Neusploit ومجموعة PRISMEX. تستهدف هذه الهجمات القطاعات العسكرية والحكومية والبحرية والنقل في أوروبا، وخاصة في أوكرانيا ورومانيا وسلوفاكيا. تتضمن سلسلة الاستغلال غالباً تفعيل اتصال WebDAV لتنزيل حمولات خبيثة، مثل باب خلفي VBA يسمى "NotDoor"، وغرس "BeardShell"، و"PixyNetLoader" الذي يستخدم تقنية إخفاء المعلومات (steganography) لإخفاء رمز shellcode داخل صور PNG. تعتمد الهجمات بشكل متكرر على خدمات سحابية مشروعة مثل Filen وDropbox للاتصال بخوادم القيادة والسيطرة (C2) لتجنب الكشف.
التوصيات
بالنسبة لـ Microsoft Office 2016، قم بتثبيت تحديث الأمان KB5002713.
بالنسبة لـ Microsoft Office 2019، قم بالتحديث إلى الإصدار Build 10417.20095.
بالنسبة لـ Microsoft Office LTSC 2021 و2024، قم بتثبيت تحديث الأمان لشهر فبراير 2026.
كإجراء تخفيف مؤقت لجميع الإصدارات المتأثرة، قم بإنشاء مفتاح سجل فرعي جديد
{EAB22AC3-30C1-11CF-A7EB-0000C05BAE0B} تحت عقدة COM Compatibility في مسار سجل Office المناسب، وأضف قيمة REG DWORD باسم Compatibility Flags واضبطها على 400. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾