Microsoft Outlook权限提升漏洞(CVE-2023-23397)

详细信息

漏洞类型

其他

漏洞描述

Microsoft Outlook存在权限提升EoP漏洞。与远程SMB服务器的连接会发送用户的NTLM协商消息，然后攻击者可以将其转发以针对支持NTLM身份验证的其他系统进行身份验证。当攻击者向控制的服务器上的SMB（TCP 445）共享发送带有扩展MAPI属性的UNC路径的消息时，会触发该漏洞。无需用户交互。漏洞在电子邮件服务器端触发，因此在受害者查看恶意电子邮件之前就会发生攻击。 漏洞影响所有受支持的Microsoft Outlook 365 Apps for Enterprise/2013 RT SP1/2013 SP1/2016/2019 for Windows版本，不影响Outlook for Mac、iOS或Android或web上的Outlook。Microsoft 365线服务不支持NTLM身份验证，不易受到攻击。Microsoft发布了脚本程序帮助用户检查Exchange消息传递项目（邮件、日历和任务），以查看属性是否填充了UNC路径：https://microsoft.github.io/CSS-Exchange/Security/CVE-2023-23397/

修复建议

使用Microsoft自动更新为您的系统应用适当的修补程序，或使用Microsoft安全更新指南搜索可用的修补程序: https://msrc.microsoft.com/update-guide/en-us/vulnerability/CVE-2023-23397

参考链接

• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-23397

  CVE · vendor-advisory

• https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-23397

  NVD · US Government Resource