È stato riscontrato un difetto zero-day in Microsoft Office che potrebbe essere sfruttato dagli aggressori per ottenere l'esecuzione arbitraria di codice su sistemi Windows.
0-day (o zero-day), in informatica, è una qualsiasi vulnerabilità di sicurezza informatica non espressamente nota allo sviluppatore o alla casa che ha prodotto un determinato sistema informatico. Vengono chiamati 0-day proprio perché passano zero giorni da quando la vulnerabilità è stata conosciuta dallo sviluppatore e quindi lo sviluppatore ha "zero giorni" per riparare la falla nel programma prima che qualcuno possa scrivere un exploit per essa
Il ricercatore di sicurezza informatica nao_sec ha scoperto un documento Word dannoso ("05-2022-0438.doc") che è stato caricato su VirusTotal dalla Bielorussia.
Il documento usa la funzionalità del modello remoto per recuperare un codice HTML e quindi usa lo schema "ms-msdt" per eseguire il codice PowerShell.
Il popolare esperto di sicurezza informatica Kevin Beaumont ha pubblicato un'analisi del difetto.
"
Il documento utilizza la funzionalità del modello remoto di Word per recuperare un file HTML da un server Web remoto, che a sua volta utilizza lo schema URI ms-msdt MSProtocol per caricare del codice ed eseguire un po' di PowerShell" ha affermato Beaumont.Il problema principale è che Microsoft Word sta eseguendo il codice tramite msdt (uno strumento di supporto) anche se le macro sono disabilitate.
La Visualizzazione protetta si attiva, anche se si cambia il documento in formato RTF, viene eseguito senza nemmeno aprire il documento (tramite la scheda di anteprima in Explorer).
Il problema riguarda più versioni di Microsoft Office, inclusi Office, Office 2016 e Office 2021.
