CVE-2023-35311highbajo ataqueCWE-367

CVE-2023-35311: fallo de gravedad alta en Microsoft 365 Apps for Enterprise

Microsoft Outlook Security Feature Bypass Vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Microsoft Office+ Monitorear Microsoft 365 Apps

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

56Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 8.8epss 16%
de la publicación al arma
Publicada en NVD11 jul
CISA KEV11 jul
Acción exigida por CISAplazo federal: 2023-08-01

Apply updates per vendor instructions or discontinue use of the product if updates are unavailable.

En resumen

Microsoft Outlook tiene una vulnerabilidad que permite a los atacantes eludir las protecciones de seguridad diseñadas para bloquear contenido malicioso y archivos adjuntos sospechosos. Esta debilidad podría permitir que correos electrónicos o archivos dañinos lleguen a usuarios que creían estar protegidos.

Detalle técnico

Una condición de race condition (CWE-367) en los mecanismos de validación de seguridad de Outlook permite a un atacante eludir filtros de archivos adjuntos o contenido explotando una ventana entre la verificación de seguridad y la ejecución. La vulnerabilidad requiere interacción del usuario o condiciones de timing específicas y puede resultar en ejecución de código malicioso o entrega de contenido de phishing.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Microsoft Outlook Security Feature Bypass Vulnerability
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:F/RL:O/RC:C
Productos afectados
Microsoft · Microsoft 365 Apps for EnterpriseMicrosoft · Microsoft Office 2019Microsoft · Microsoft Office LTSC 2021Microsoft · Microsoft Outlook 2013Microsoft · Microsoft Outlook 2013 Service Pack 1Microsoft · Microsoft Outlook 2016
CVEs relacionadas — Microsoft 365 Apps for Enterprise

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-23397CRITICALMicrosoft Outlook Elevation of Privilege VulnerabilityEPSS 97.2%KEVCVE-2024-21413CRITICALMicrosoft Outlook Remote Code Execution VulnerabilityEPSS 94.7%KEVCVE-2026-21509HIGHMicrosoft Office Security Feature Bypass VulnerabilityEPSS 70.8%KEVCVE-2021-42292HIGHMicrosoft Excel Security Feature Bypass VulnerabilityEPSS 43.0%KEVCVE-2023-36761MEDIUMMicrosoft Word Information Disclosure VulnerabilityEPSS 19.6%KEVCVE-2023-21715HIGHMicrosoft Publisher Security Feature Bypass VulnerabilityEPSS 12.0%KEV