CVE-2026-55121: Fejl kan lukke Office og SharePoint ned
Fejl i Microsoft Office og SharePoint Server kan få programmet til at gå ned ved åbning af en forberedt fil. Installér opdateringen ved næste opdateringsvindue.
Hvad er det?
CVE-2026-55121 er en sårbarhed i Microsoft Office og SharePoint Server, hvor programmet læser data uden for det hukommelsesområde, det burde (kaldet en out-of-bounds read). Det sker, når programmet behandler en fil, der er bygget til at udnytte fejlen. Konsekvensen i denne sårbarhed er, at programmet kan gå ned eller holde op med at svare, ikke at data lækkes til en angriber.
Hvem rammer det?
Sårbarheden rammer Microsoft 365 Apps, Microsoft 365, Office 2016, Office 2019, Office 2021 og Office 2024 samt SharePoint Server 2016 og 2019. For SharePoint Server gælder det versioner ældre end 16.0.19725.20434. De fleste danske virksomheder og kommuner, der bruger Office-pakken eller har en SharePoint-server til deling af dokumenter internt, er potentielt berørt.
Hvad kan ske?
En medarbejder åbner et Office-dokument eller besøger en side på en sårbar SharePoint-server, og programmet går ned eller fryser. I praksis betyder det tabt arbejdstid, mens filen genåbnes eller serveren genstartes. NVD nævner, at fejlen kan afsløre information, men CVSS-vurderingen viser kun konsekvens for tilgængelighed, altså at systemet holder op med at virke, ikke at data lækkes.
Hvor alvorligt er det?
CVSS-score er 5,5 ud af 10, moderat risiko. Angrebet kræver lokal adgang til maskinen, hvor filen åbnes, og det kræver, at en bruger selv åbner en forberedt fil eller side. Der skal ikke bruges login eller særlige rettigheder. Der er ingen kendte tegn på, at sårbarheden bliver udnyttet i praksis, og der er ikke offentliggjort færdig angrebskode.
Hvad gør jeg nu?
Sådan lukker I hullet og begrænser risikoen, mens I venter på opdatering:
- Installér den seneste sikkerhedsopdatering til Microsoft Office og SharePoint Server via Windows Update eller Microsoft Update Catalog.
- Prioritér SharePoint-servere, da de kan ramme flere brugere samtidig, hvis serveren går ned.
- Mind medarbejdere om ikke at åbne dokumenter fra ukendte afsendere, indtil opdateringen er installeret.
- Tjek jeres patch-styringssystem for, om Office-klienter er sat til automatisk opdatering.
- Log eventuelle gentagne nedbrud i Office-programmer, så I kan spore, om det skyldes denne sårbarhed.
- Kontakt jeres it-leverandør eller Auroa, hvis I har ældre SharePoint-installationer, der ikke længere modtager opdateringer.
Opdatér inden for 30 dage
Vi anbefaler, at I installerer opdateringen som en del af jeres almindelige opdateringsrutine i løbet af de næste uger, da der ikke er tegn på aktiv udnyttelse. SharePoint-servere bør dog prioriteres højere, fordi et nedbrud her rammer flere brugere på én gang. Det er i orden at vente til jeres næste planlagte opdateringsvindue, så længe det ligger inden for en måned.
Tidslinje
Konkrete eksempler
Nedbrud ved åbning af vedhæftet dokument
En medarbejder i en dansk kommune modtager en e-mail med et vedhæftet Word-dokument fra en ukendt afsender og åbner det. Word går ned midt i behandlingen af filen, og medarbejderen mister ugemte ændringer i det dokument, hun arbejdede på. It-afdelingen installerer den udestående opdatering samme dag for at forhindre gentagelse.
Ofte stillede spørgsmål
Er vi ramt af denne sårbarhed?
Hvis I bruger Microsoft 365 Apps, Office 2016 til 2024 eller SharePoint Server 2016 eller 2019 uden den seneste opdatering, er I potentielt ramt. Tjek versionsnummeret på jeres SharePoint-server og Office-installation.
Hvordan tjekker vi, om vores SharePoint-server er sårbar?
Gå til Central Administration eller PowerShell og find build-nummeret. Er det lavere end 16.0.19725.20434, er serveren sårbar og skal opdateres.
Kan vi vente til weekenden med at opdatere?
Ja, det er forsvarligt. Sårbarheden er ikke kendt udnyttet, og konsekvensen er nedbrud, ikke datalæk. I bør dog have opdateringen installeret inden for cirka en måned.
Skal vi anmelde hændelsen til Datatilsynet?
Nej, ikke medmindre I konstaterer, at persondata faktisk er blevet kompromitteret. Denne sårbarhed medfører ifølge CVSS-vurderingen ikke datalæk, kun risiko for nedbrud.
Kræver angrebet, at nogen klikker på noget?
Ja. Angrebet kræver, at en bruger åbner en forberedt fil eller besøger en forberedt side lokalt. Det sker ikke automatisk uden brugerhandling.
Ramte produkter
Microsoft: 365 Apps
–
Microsoft: Microsoft 365
–
Microsoft: Office 2016
–
Microsoft: Office 2019
–
Microsoft: Office 2021
–
Microsoft: Office 2024
–
Microsoft: Sharepoint Server
< 16.0.19725.20434
Microsoft: Sharepoint Server
2016
Microsoft: Sharepoint Server
2019
CVSS-detaljer
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
CWE-svaghedstyper
Original NVD-beskrivelse (engelsk)
Out-of-bounds read in Microsoft Office allows an unauthorized attacker to disclose information locally.
Brug for hjælp med jeres sikkerhed?
Vi hjælper SMV’er med at omsætte trusler som denne til konkrete handlingsplaner.