CVE-2023-23397

2023. március 16. 08:53

Microsoft Office Outlook sérülékenysége
Angol cím: Microsoft Office Outlook vulnerability

Publikálás dátuma: 2023.03.14.
Utolsó módosítás dátuma: 2023.03.14.

A sérülékenység aktívan kihasználtként volt megjelölve az alábbi dátumtartományra vonatkozóan: 2023.03.14. – 2023.04.04.

Leírás

A termék jogosultságkiterjesztést lehetővé tevő sérülékenységet tartalmaz, amelyet kihasználva a támadó NTLM továbbításos támadással authentikálhat a felhasználó nevében.

Leírás forrása: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-23397

Hatás

CVSS3.1 Súlyosság és Metrika

Alap pontszám: 9.8 (Kritikus)
Vektor: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Hatás pontszáma: 5.9
Kihasználhatóság pontszáma: 3.9

Támadás Vektora (AV): Hálózat
Támadás komplexitása (AC): Alacsony
Jogosultság Szükséges (PR): Nincs
Felhasználói Interakció (UI): Nincs
Hatókör (S): Nem változott
Bizalmasság Hatása (C): Magas
Sértetlenség Hatása (I): Magas
Rendelkezésre állás Hatása (A): Magas

Hivatkozások

https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-23397

Sérülékeny szoftverek

Microsoft Outlook 2013 RT Service Pack 1
Microsoft Outlook 2013 Service Pack 1 (64-bit editions)
Microsoft Office 2019 for 32-bit editions
Microsoft 365 Apps for Enterprise for 32-bit Systems
Microsoft Office 2019 for 64-bit editions
Microsoft 365 Apps for Enterprise for 64-bit Systems
Microsoft Office LTSC 2021 for 64-bit editions
Microsoft Outlook 2016 (32-bit edition)
Microsoft Office LTSC 2021 for 32-bit editions