De quoi il s’agit

Die Microsoft Office Suite beinhaltet zahlreiche Büroanwendungen wie Textverarbeitung, Tabellenkalkulation, Datenbank und weitere Applikationen. Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Office 365 (Moodle Plugin) ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Benutzer zu imitieren und sich so erweiterte Berechtigungen, einschließlich Administratorzugriff, zu verschaffen.

Dans quelles conditions ?

Par le réseau et sans authentification. C’est la combinaison la plus dangereuse : les attaquants peuvent rechercher automatiquement les appareils accessibles.

Ce qui peut arriver dans le pire des cas

Un attaquant pourrait exploiter la faille pour

• Sicherheitsvorkehrungen zu umgehen
• Benutzer zu imitieren
• sich so erweiterte Berechtigungen
• einschließlich Administratorzugriff und zu verschaffen

Suis-je concerné ?

Concernés selon le BSI :

• Microsoft Office 365 Moodle Plugin <4.5.6
• Microsoft Office 365 Moodle Plugin <5.0.5
• Microsoft Office 365 Moodle Plugin <5.1.1

La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.

Que faire ?

Mettre à jour au moins vers :

• Microsoft Office 365 Moodle Plugin 4.5.6
• Microsoft Office 365 Moodle Plugin 5.0.5
• Microsoft Office 365 Moodle Plugin 5.1.1

La faille est-elle déjà exploitée ?

Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.