CVE-2021-42292

CVE-2021-42292 该包将检测针对 CVE-2021-42292（一个 Microsoft Excel 本地权限提升漏洞）的利用行为，并为其在 notice.log 中生成一条 notice 记录。 https://corelight.com/blog/detecting-cve-2021-42292 检测方法： 当触发漏洞的 Excel 电子表格下载第二个电子表格时，该包即可检测到此漏洞。第二个电子表格将以提升的权限执行。借助此脚本，我们可以检测 Microsoft Excel 下载 Microsoft Excel...