跳到主要内容

高危

Microsoft Excel无效对象引用代码执行漏洞

2009-02-23 00:00:00 公开 ，2026-04-15 06:10:09 更新

  • CISA KEV
  • 关键漏洞
  • 公开PoC
  • 远程
  • CWE Top 25 (2023)
  • CWE Top 25 (2024)
  • 无需认证
CWEs：
CWE-94 （Code Injection）
CAPEC：
CAPEC-242 （Code Injection） 、 CAPEC-35 （Leverage Executable Code in Non-Executable Files） 、 CAPEC-77 （Manipulating User-Controlled Variables）
SSVC：
可利用状态：已被积极利用攻击自动化：否技术影响评估：全部 2026-04-14 08:00:00

风险信息

CVSS v2 向量
AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS v2 风险值
9.3
CVSS v3.1 向量
AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVSS v3.1 风险值
8.8

详细信息

漏洞类型
代码注入
漏洞描述
Excel是微软Office套件中的电子表格工具。如果用户使用Excel打开了畸形的.xls文档的话，就可能会引用无效的对象，导致以当前登录用户的权限执行任代码。目前这个漏洞正在被名为Trojan.Mdropper.AC的木马积极的利用。当木马运行时，会在系统留下以下文件：%Temp%\\rundll.exe之后木马试图从以下位置下载更多的文件：[http://]61.59.24.55/sb.php?id=[19个随机ASCII字符][http://]61.59.24.45/sb.php?id=[19个随机ASCII字符][http://]61.221.40.63/sb.php?id=[19个随机ASCII字符]。
修复建议
Microsoft已经为此发布了一个安全公告(MS09-009)以及相应补丁。参考链接： https://learn.microsoft.com/en-us/security-updates/securitybulletins/2009/ms09-009
缓解措施
如果您不能立刻安装补丁或者升级,建议您采取以下措施以降低威胁： * 在Excel客户端系统上，打开未知或不可信任来源的文件时，使用Microsoft Office隔离转换环境(MOICE)。 * 在Excel客户端系统上，使用Microsoft Office文件阻断策略以防止打开未知或不可信任来源的Office 2003及更早版本的文档。可使用以下注册表脚本为Office 2003设置文件阻断策略：Office 2003 Windows Registry Editor Version 5.00 [HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Excel\Security\FileOpenBlock]quot;BinaryFilesquot;=dword:00000001 2007 Office system Windows Registry Editor Version 5.00 [HKEY_CURRENT_USER\Software\Microsoft\Office\12.0\Excel\Security\FileOpenBlock]quot;BinaryFilesquot;=dword:00000001

参考链接