KEV · Activement exploitée

CVE-2021-42292

CVE-2021-42292 est activement exploitée (catalogue CISA KEV) : sévérité high (CVSS 7.8), 3 apps suivies concernées, aucune encore exposée en version courante.

Gravité (CVSS): 7.8
Exploitation: Avérée
Apps suivies: 3
Encore exposées: 0

Publié le 2021-11-10

EN Microsoft Excel Security Feature Bypass Vulnerability

Vecteur d'attaque : Local Aucun privilège requis

Voir le vecteur CVSS brut

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

EPSS 43.00% modèle prédictif ; la CISA constate une exploitation avérée percentile 98.7%

CISA Known Exploited Vulnerability

Ajouté au KEV: 2021-11-17
Deadline remédiation: 2021-12-01
Action requise: Apply updates per vendor instructions.
Ransomware: Inconnu (non documenté par CISA)

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

Microsoft Excel macOS com.microsoft.Excel

Affecté - Corrigé - Dernière suivie 16.114 indéterminé
Microsoft Office macOS brew:cask:microsoft-office

Affecté - Corrigé - Dernière suivie 16.114.26101123 indéterminé
Office Windows winget:Microsoft.Office

Affecté - Corrigé - Dernière suivie - indéterminé

NVD référence 6 produits distincts pour cette CVE : seuls ceux suivis par Scout (apps des catalogues mobile et desktop) sont listés ci-dessus. Bibliothèques, serveurs et produits hors périmètre n'apparaissent pas. Liste complète sur NVD ↗

Configurations CPE vulnérables (13)

Vendor	Produit	Plateforme	Versions	CPE 2.3 URI
microsoft	excel Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	-	cpe:2.3:a:microsoft:excel:2013:sp1:::-:::*
microsoft	excel Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	-	cpe:2.3:a:microsoft:excel:2013:sp1:::-:::*
microsoft	excel Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	-	cpe:2.3:a:microsoft:excel:2013:sp1:::rt:::*
microsoft	excel Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	-	cpe:2.3:a:microsoft:excel:2013:sp1:::rt:::*
microsoft	excel Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	-	cpe:2.3:a:microsoft:excel:2016::::::x64:
microsoft	excel Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	-	cpe:2.3:a:microsoft:excel:2016::::::x64:
microsoft	excel Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	-	cpe:2.3:a:microsoft:excel:2016::::::x86:
microsoft	excel Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	-	cpe:2.3:a:microsoft:excel:2016::::::x86:
microsoft	office Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	-	cpe:2.3:a:microsoft:office:2013:sp1:::-:::*
microsoft	office Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	-	cpe:2.3:a:microsoft:office:2013:sp1:::-:::*
microsoft	office Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	-	cpe:2.3:a:microsoft:office:2013:sp1:::rt:::*
microsoft	office Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	-	cpe:2.3:a:microsoft:office:2013:sp1:::rt:::*
microsoft	office macOS	macOS	-	cpe:2.3:a:microsoft:office:2019:::::macos::

Voir sur NVD ↗ Catalogue CISA KEV ↗ Advisory · msrc.microsoft.com Advisory · portal.msrc.microsoft.com

Gérez votre parc avec Appaloosa

Appaloosa pousse mises à jour d'OS, apps et politiques sur vos appareils Windows, macOS, iOS et Android depuis une seule console.

Découvrir le MDM Appaloosa