Microsoft Office Publisher Security Feature Bypass Vulnerability — Microsoft Office Publisher contains a security feature bypass vulnerability that allows for a local, authenticated attack on a targeted system.
CVE-2023-21715 is a critical security feature bypass vulnerability in Microsoft Office Publisher (CVSS 9.0) that allows authenticated local attackers to circumvent security controls. With public exploits available, this poses an immediate threat to Saudi organizations using Microsoft Office. Patching is essential and should be prioritized across all affected systems.
تحتوي تطبيقات Microsoft Office Publisher على ثغرة في تجاوز ميزات الأمان تسمح للمستخدمين المصرحين محليًا بتجاوز آليات الحماية المدمجة. يمكن للمهاجمين استغلال هذه الثغرة للوصول إلى الملفات الحساسة وتعديلها دون الحصول على الأذونات المناسبة. تم تصنيف هذه الثغرة بدرجة حرجة (CVSS 9.0) وتتطلب تطبيق التصحيحات الأمنية بشكل عاجل.
CVE-2023-21715 عبارة عن ثغرة حرجة في تجاوز ميزات الأمان في Microsoft Office Publisher (CVSS 9.0) تسمح للمهاجمين المصرحين محليًا بتجاوز عناصر التحكم الأمنية. مع توفر استغلالات عامة، يشكل هذا تهديدًا فوريًا للمنظمات السعودية التي تستخدم Microsoft Office. يجب إعطاء الأولوية للتصحيح عبر جميع الأنظمة المتأثرة.
1. IMMEDIATE ACTIONS:
- Inventory all systems running Microsoft Office Publisher across your organization
- Prioritize patching for government, banking, and healthcare sectors
- Restrict Publisher access to trusted users only
- Disable Publisher if not actively used
2. PATCHING GUIDANCE:
- Apply Microsoft's security update for CVE-2023-21715 immediately
- Ensure all Office versions (2016, 2019, Office 365/Microsoft 365) are updated
- Test patches in non-production environments first
- Deploy patches within 48-72 hours of testing
3. COMPENSATING CONTROLS:
- Implement application whitelisting to restrict Publisher execution
- Use AppLocker or Windows Defender Application Control policies
- Monitor and log all Publisher process executions
- Restrict local administrative privileges
4. DETECTION RULES:
- Monitor for Publisher.exe spawning suspicious child processes
- Alert on Publisher accessing system files or registry modifications
- Track failed security feature validation attempts
- Monitor for unusual file access patterns from Publisher processes
1. الإجراءات الفورية:
- قم بحصر جميع الأنظمة التي تقوم بتشغيل Microsoft Office Publisher في مؤسستك
- أعط الأولوية للتصحيح للقطاعات الحكومية والمصرفية والرعاية الصحية
- قيد الوصول إلى Publisher للمستخدمين الموثوقين فقط
- عطل Publisher إذا لم يكن قيد الاستخدام النشط
2. إرشادات التصحيح:
- طبق تحديث الأمان من Microsoft لـ CVE-2023-21715 فورًا
- تأكد من تحديث جميع إصدارات Office (2016، 2019، Office 365/Microsoft 365)
- اختبر التصحيحات في بيئات غير الإنتاج أولاً
- نشر التصحيحات خلال 48-72 ساعة من الاختبار
3. عناصر التحكم البديلة:
- تنفيذ قائمة بيضاء للتطبيقات لتقييد تنفيذ Publisher
- استخدم سياسات AppLocker أو Windows Defender Application Control
- مراقبة وتسجيل جميع عمليات تنفيذ Publisher
- تقييد امتيازات المسؤول المحلي
4. قواعد الكشف:
- مراقبة Publisher.exe لإنشاء عمليات فرعية مريبة
- تنبيه عند وصول Publisher إلى ملفات النظام أو تعديلات السجل
- تتبع محاولات التحقق من ميزات الأمان الفاشلة
- مراقبة أنماط الوصول إلى الملفات غير العادية من عمليات Publisher