CVE-2021-40444
ثغرة تنفيذ التعليمات البرمجية عن بُعد في Microsoft MSHTML
- تم النشر
- 15/09/2021
- محدث
- 10/08/2026
- تخصيص CNA
- microsoft
- الأدلة المرصودة
- 03/11/2021
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:H/A:Lمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.9%
- تاريخ الموديل
- 17/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
تحقق مايكروسوفت في تقارير عن ثغرة أمنية لتنفيذ التعليمات البرمجية عن بُعد في MSHTML تؤثر على Microsoft Windows. مايكروسوفت على علم بهجمات مستهدفة تحاول استغلال هذه الثغرة باستخدام مستندات Microsoft Office مصممة خصيصًا. يمكن للمهاجم إنشاء عنصر تحكم ActiveX خبيث ليُستخدم بواسطة مستند Microsoft Office يستضيف محرك عرض المتصفح. بعد ذلك، سيتعين على المهاجم إقناع المستخدم بفتح المستند الخبيث. قد يكون المستخدمون الذين تم تكوين حساباتهم بصلاحيات مستخدم أقل على النظام أقل تأثرًا من المستخدمين الذين يعملون بصلاحيات المستخدم الإداري. يوفر كل من Microsoft Defender Antivirus وMicrosoft Defender for Endpoint اكتشافًا وحماية من الثغرة المعروفة. يجب على العملاء إبقاء منتجات مكافحة البرامج الضارة محدثة. العملاء الذين يستخدمون التحديثات التلقائية لا يحتاجون إلى اتخاذ إجراء إضافي. يجب على عملاء المؤسسات الذين يديرون التحديثات تحديد إصدار الكشف 1.349.22.0 أو أحدث ونشره في بيئاتهم. سيتم عرض تنبيهات Microsoft Defender for Endpoint على النحو التالي: “Suspicious Cpl File Execution”. عند الانتهاء من هذا التحقيق، ستتخذ مايكروسوفت الإجراء المناسب للمساعدة في حماية عملائنا. قد يتضمن ذلك توفير تحديث أمني من خلال عملية الإصدار الشهري أو توفير تحديث أمني خارج الدورة، اعتمادًا على احتياجات العملاء. يُرجى الاطلاع على قسمي التخفيفات والحلول البديلة للحصول على معلومات مهمة حول الخطوات التي يمكنك اتخاذها لحماية نظامك من هذه الثغرة. تحديث 14 سبتمبر 2021: أصدرت مايكروسوفت تحديثات أمنية لمعالجة هذه الثغرة. يُرجى الاطلاع على جدول التحديثات الأمنية للتحديث المناسب لنظامك. نوصي بتثبيت هذه التحديثات فورًا. يُرجى الاطلاع على الأسئلة الشائعة للحصول على معلومات مهمة حول التحديثات المناسبة لنظامك.
المصادر
modules/exploits/windows/fileformat/word_mshtml_rce.rb
Metasploit Framework modulesالشروط المعلنة
- platform: Windows($.exploit_windows/fileformat/word_mshtml_rce.platform)
- verification: check_not_declared($.exploit_windows/fileformat/word_mshtml_rce.check)
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.