Công văn 1500/CATTT-NCSC ngày 21/08/2023 Lỗ hổng an toàn thông tin ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 08_2023

BỘ THÔNG TIN TRUYỀN THÔNG
CỤC AN TOÀN THÔNG TIN
 -------

CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM
Độc lập - Tự do - Hạnh phúc
---------------

Số: 1500/CATTT-NCSC

V/v lỗ hổng an toàn thông tin ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 08/2023

Hà Nội, ngày 21 tháng 08 năm 2023

Kính gửi:

- Đơn vị chuyên trách về CNTT các Bộ, cơ quan ngang Bộ, cơ quan thuộc Chính phủ;
- Sở Thông tin và Truyền thông các tỉnh, thành phố trực thuộc Trung ương;
- Các Tập đoàn, Tổng công ty nhà nước; các Ngân hàng TMCP; các tổ chức tài chính;
 - Hệ thống các đơn vị chuyên trách về an toàn thông tin.

Nơi nhận:
- Như trên;
- Bộ trưởng (để b/c);
- Thứ trưởng Nguyễn Huy Dũng (để b/c);
- Cục A05, Bộ Công an;
- Bộ Tư lệnh 86, Bộ Quốc phòng;
- Ban Cơ yếu Chính phủ;
- Đơn vị chuyên trách về ATTT của: Văn phòng Trung ương Đảng; Văn phòng Quốc hội; Văn phòng Chủ tịch nước; Tòa án Nhân dân tối cao; Viện Kiểm sát Nhân dân tối cao;
- Các Cục: Viễn thông, Bưu điện Trung ương;
- Các Trung tâm: TTTT, VNNIC;
- Cục trưởng (để b/c);
- Các Phó Cục trưởng;
- P. ATHTTT, VNCERT/CC;
 - Lưu: VT, NCSC.LTQ.

KT. CỤC TRƯỞNG
PHÓ CỤC TRƯỞNG




 Trần Đăng Khoa

STT

CVE

Mô tả

Link tham khảo

1

CVE-2023-38181

- Điểm: CVSS: 8.8 (Cao)

- Mô tả: lỗ hổng trong Microsoft Exchange Server cho phép đối tượng tấn công thực hiện tấn công Spoofing.

- Ảnh hưởng: Exchange Server 2016/2019.

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-38181

2

CVE-2023-21709

- Điểm: CVSS: 9.8 (được Microsoft đánh giá là Cao)

- Mô tả: lỗ hổng trong Microsoft Exchange Server cho phép đối tượng tấn công thực hiện tấn công nâng cao đặc quyền.

- Ảnh hưởng: Exchange Server 2016/2019.

https://msrc.microsoft.co m/update-guide/vulnerability/CVE-2023-21709

3

CVE-2023-35368

CVE-2023-38185

CVE-2023-35388

CVE-2023-38182

- Điểm: CVSS: 8.0/8.8 (Cao)

- Mô tả: lỗ hổng trong Microsoft Exchange Server cho phép đối tượng tấn công thực thi mã từ xa.

- Ảnh hưởng: Exchange Server 2016/2019.

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-35368

https://msrc.microsoft.com/update- guide/vulnerability/CVE-2023-38185

https://msrc.microsoft.com/update-guide/vulnerability/CVE- 2023-35388

https://msrc.microsoft.com/update-guide/vulnerability/CVE- 2023-38182

4

CVE-2023-35385

CVE-2023-36910

CVE-2023-36911

- Điểm: CVSS: 9.8 (Nghiêm trọng)

- Mô tả: lỗ hổng trong Microsoft Message Queuing cho phép đối tượng tấn công thực thi mã từ xa.

- Ảnh hưởng: Windows 10/11, Windows Server.

https://msrc.microsoft.co m/update- guide/vulnerability/CVE- 2023-35385

https://msrc.microsoft.co m/update- guide/vulnerability/CVE- 2023-36910

https://msrc.microsoft.co m/update- guide/vulnerability/CVE- 2023-36911

5

CVE-2023-29328

CVE-2023-29330

- Điểm: CVSS: 8.8 (được Microsoft đánh giá là Nghiêm trọng)

- Mô tả: lỗ hổng trong Microsoft Teams cho phép đối tượng tấn công thực thi mã từ xa.

- Ảnh hưởng: Microsoft Teams dành cho iOS, Mac, Android, Desktop

https://msrc.microsoft.co m/update- guide/vulnerability/CVE- 2023-29328

https://msrc.microsoft.co m/update- guide/vulnerability/CVE- 2023-29330

6

CVE-2023-36895

- Điểm: CVSS: 7.8 (được Microsoft đánh giá là Nghiêm trọng)

- Mô tả: lỗ hổng trong Microsoft Outlook cho phép đối tượng tấn công thực thi mã từ xa.

- Ảnh hưởng: Microsoft Office, Microsoft 365 Apps for Enterprise.

https://msrc.microsoft.co m/update- guide/vulnerability/CVE- 2023-36895

7

CVE-2023-36896

- Điểm: CVSS: 7.8 (Cao)

- Mô tả: lỗ hổng trong Microsoft Excel cho phép đối tượng tấn công thực thi mã từ xa.

- Ảnh hưởng: Microsoft Excel, Office, Office LTSC, 365 Apps.

https://msrc.microsoft.co m/update- guide/vulnerability/CVE- 2023-36896

8

CVE-2023-35371

- Điểm: CVSS: 7.8 (Cao)

- Mô tả: lỗ hổng trong Microsoft Office cho phép đối tượng tấn công thực thi mã từ xa.

- Ảnh hưởng: Microsoft Office, Office LTSC, 365 Apps.

https://msrc.microsoft.co m/update- guide/vulnerability/CVE- 2023-35371