CVE-2023-23397: fallo crítico en Microsoft 365 Apps for Enterprise
Microsoft Outlook Elevation of Privilege Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.
Apply updates per vendor instructions.
Microsoft Outlook contiene un defecto que permite a los atacantes obtener privilegios administrativos en una computadora enviando mensajes de correo electrónico especialmente preparados. Esto es crítico porque un atacante puede tomar control total del sistema sin requerir que el usuario haga clic en enlaces sospechosos o realice acciones especiales.
Una vulnerabilidad de validación inadecuada de entrada (CWE-20) en Microsoft Outlook permite ejecución remota de código y elevación de privilegios a través de mensajes de correo electrónico malformados. El vector de ataque es a través de la red; un atacante no autenticado puede disparar la vulnerabilidad enviando un correo formateado especialmente que explota la validación insuficiente del contenido del mensaje, resultando en ejecución de código arbitrario con privilegios elevados.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.