Meerdere kritieke kwetsbaarheden in Microsoft Office SharePoint met hoge CVSS-scores vereisen snelle installatie van beveiligingsupdates.
In Microsoft Office, met name in het onderdeel SharePoint, zijn meerdere ernstige kwetsbaarheden vastgesteld. Drie van deze kwetsbaarheden hebben een CVSS-score van 9.0 of hoger, wat duidt op een hoog risico. Hoewel de kans op misbruik gemiddeld wordt ingeschat, kunnen de gevolgen voor systemen en gegevens aanzienlijk zijn.
Microsoft Office is een veelgebruikt softwarepakket voor kantoorwerkzaamheden, waaronder het maken en beheren van documenten, spreadsheets en presentaties. SharePoint, onderdeel van deze suite, wordt binnen organisaties ingezet voor het delen en beheren van bestanden. De kwetsbaarheden maken het mogelijk dat een aanvaller zich voordoet als een andere gebruiker en schadelijke acties op het systeem uitvoert.
Indien deze kwetsbaarheden niet worden verholpen, kan een aanvaller schadelijke code uitvoeren, toegang verkrijgen tot vertrouwelijke informatie of het systeem overnemen. Dit kan leiden tot dataverlies of verstoring van de bedrijfsvoering. Tot op heden is er geen bewijs van actief misbruik van deze kwetsbaarheden.
Microsoft heeft beveiligingsupdates uitgebracht die deze kwetsbaarheden aanpakken. Het is van belang deze updates zo snel mogelijk te installeren om de risico’s te beperken. Bij onduidelijkheden over het installatieproces wordt geadviseerd contact op te nemen met de IT-dienstverlener. Het Nationaal Cyber Security Centrum raadt aan de aanbevolen maatregelen zonder uitstel door te voeren, zoals beschreven in het beveiligingsadvies.
