CVE-2023-23397

2023. március 16. 08:53

Microsoft Office Outlook sérülékenysége
Angol cím: Microsoft Office Outlook vulnerability

Publikálás dátuma: 2023.03.14.
Utolsó módosítás dátuma: 2023.03.14.

A sérülékenység aktívan kihasználtként volt megjelölve az alábbi dátumtartományra vonatkozóan: 2023.03.14. – 2023.04.04.

Leírás

A termék jogosultságkiterjesztést lehetővé tevő sérülékenységet tartalmaz, amelyet kihasználva a támadó NTLM továbbításos támadással authentikálhat a felhasználó nevében.

Leírás forrása: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-23397

Hatás

CVSS3.1 Súlyosság és Metrika

Base score: 9.8 (Kritikus)
Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Impact Score: 5.9
Exploitability Score: 3.9

Attack Vector (AV): Network
Attack Complexity (AC): Low
Privileges Required (PR): None
User Interaction (UI): None
Scope (S): Unchanged
Confidentiality Impact (C): High
Integrity Impact (I): High
Availability Impact (A): High

Hivatkozások

https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-23397

Sérülékeny szoftverek

Microsoft Outlook 2013 RT Service Pack 1
Microsoft Outlook 2013 Service Pack 1 (64-bit editions)
Microsoft Office 2019 for 32-bit editions
Microsoft 365 Apps for Enterprise for 32-bit Systems
Microsoft Office 2019 for 64-bit editions
Microsoft 365 Apps for Enterprise for 64-bit Systems
Microsoft Office LTSC 2021 for 64-bit editions
Microsoft Outlook 2016 (32-bit edition)
Microsoft Office LTSC 2021 for 32-bit editions