CVE-2024-21413criticalbajo ataqueCWE-20

CVE-2024-21413: fallo crítico en Microsoft 365 Apps for Enterprise

Microsoft Outlook Remote Code Execution Vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Microsoft Office+ Monitorear Microsoft 365 Apps

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 9.8epss 95%
de la publicación al arma2 días
Publicada en NVD13 feb
1ª PoC+2d
CISA KEV+359d
Acción exigida por CISAplazo federal: 2025-02-27

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

En resumen

Una falla crítica en Microsoft Outlook permite que atacantes ejecuten código arbitrario en tu computadora enviando un mensaje de correo especialmente diseñado. La vulnerabilidad no requiere interacción del usuario más allá de abrir el correo y puede comprometer completamente tu sistema.

Detalle técnico

Vulnerabilidad CWE-20 de validación insuficiente de entrada en el mecanismo de análisis de correos de Outlook permite ejecución remota de código no autenticada al procesar contenido de correo malicioso. El vector de ataque es basado en red sin necesidad de privilegios de usuario; la explotación ocurre durante el análisis del correo, resultando en ejecución de código arbitrario en el contexto del proceso Outlook.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Microsoft Outlook Remote Code Execution Vulnerability
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
Productos afectados
Microsoft · Microsoft 365 Apps for EnterpriseMicrosoft · Microsoft Office 2016Microsoft · Microsoft Office 2019Microsoft · Microsoft Office LTSC 2021
PoCs públicas encontradas — 68
githubgithub.com/xaitax/CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability★ 765githubgithub.com/CMNatic/CVE-2024-21413★ 257githubgithub.com/duy-31/CVE-2024-21413★ 157githubgithub.com/ThemeHackers/CVE-2024-21413★ 25githubgithub.com/r00tb1t/CVE-2024-21413-POC★ 17githubgithub.com/mmathivanan17/CVE-2024-21413★ 11githubgithub.com/Mdusmandasthaheer/CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability★ 5githubgithub.com/D1se0/CVE-2024-21413-Vulnerabilidad-Outlook-LAB★ 4githubgithub.com/ahmetkarakayaoffical/CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability★ 4githubgithub.com/dshabani96/CVE-2024-21413★ 2githubgithub.com/gurleen-147/CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability-PoC★ 2githubgithub.com/X-Projetion/CVE-2024-21413-Microsoft-Outlook-RCE-Exploit★ 2githubgithub.com/PolarisXSec/CVE-2024-21413★ 1githubgithub.com/securenetexpert/CVE-2024-21413-Moniker-Link-Writeup★ 0githubgithub.com/SallocinAvalcante/lab-SMB-responder-CVE-2024-21413★ 0githubgithub.com/E-m-e-k-a/Moniker-Link-Lab-Setup★ 0githubgithub.com/TheMursalin/HTB-Mailing-A-Complete-Walkthrough★ 0githubgithub.com/pedro-lucas-melo/Estudo-de-Caso-CVE-2024-21413★ 0githubgithub.com/FathanahHidayati/https-github.com-xaitax-CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability★ 0githubgithub.com/bhatbhupendra/Moniker-Link--CVE-2024-21413-★ 0githubgithub.com/KaiHaoChen04/monikerlinktest★ 0githubgithub.com/Dhananjayasj/CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability★ 0githubgithub.com/ArtemCyberLab/Project-NTLM-Hash-Capture-and-Phishing-Email-Exploitation-for-CVE-2024-21413★ 0githubgithub.com/MSeymenD/CVE-2024-21413★ 0githubgithub.com/KartheekKandalam99/SVPT_CW_2★ 0githubgithub.com/th3Hellion/CVE-2024-21413★ 0githubgithub.com/ShubhamKanhere307/CVE-2024-21413★ 0githubgithub.com/olebris/CVE-2024-21413★ 0githubgithub.com/Redfox-Security/Unveiling-Moniker-Link-CVE-2024-21413-Navigating-the-Latest-Cybersecurity-Landscape★ 0githubgithub.com/MQKGitHub/Moniker-Link-CVE-2024-21413★ 0githubgithub.com/yass2400012/Email-exploit-Moniker-Link-CVE-2024-21413-★ 0githubgithub.com/hau2212/Moniker-Link-CVE-2024-21413-★ 0githubgithub.com/eylommaayan/THM---CVE-2024-21413-Moniker-Link-Microsoft-Outlook-★ 0githubgithub.com/ViniciusFariasDev/cve-2024-21413-outlook-monikerlink-lab★ 0githubgithub.com/dionissh/CVE-2024-21413★ 0vulncheckvulncheck.com/xdb/8d3ba875776ano verificadovulncheckvulncheck.com/xdb/57b3371bc726no verificadovulncheckvulncheck.com/xdb/199df534a31cno verificadovulncheckvulncheck.com/xdb/aaac6346baa9no verificadovulncheckvulncheck.com/xdb/4424d059b825no verificadovulncheckvulncheck.com/xdb/bf0ad298ff8bno verificadovulncheckvulncheck.com/xdb/e5743c4aa3d6no verificadovulncheckvulncheck.com/xdb/b009e7e8de7fno verificadovulncheckvulncheck.com/xdb/f843c9fab927no verificadovulncheckvulncheck.com/xdb/38f03d75ef65no verificadovulncheckvulncheck.com/xdb/9d1931bf8b43no verificadovulncheckvulncheck.com/xdb/353be747e705no verificadovulncheckvulncheck.com/xdb/22ef4fecc344no verificadovulncheckvulncheck.com/xdb/7e98d318e5eeno verificadovulncheckvulncheck.com/xdb/f5432e60cf3ano verificadovulncheckvulncheck.com/xdb/903f7c89226eno verificadovulncheckvulncheck.com/xdb/9d498f414ca6no verificadovulncheckvulncheck.com/xdb/e742b4b6b811no verificadovulncheckvulncheck.com/xdb/3a5fa2dbf482no verificadovulncheckvulncheck.com/xdb/44a78f4aa71fno verificadovulncheckvulncheck.com/xdb/343d7fa86605no verificadovulncheckvulncheck.com/xdb/6181dc00838bno verificadovulncheckvulncheck.com/xdb/72fc38ade0a3no verificadovulncheckvulncheck.com/xdb/50dea43efb01no verificadovulncheckvulncheck.com/xdb/30d6bef81045no verificadovulncheckvulncheck.com/xdb/d58af13d3851no verificadovulncheckvulncheck.com/xdb/e3020fe86518no verificadovulncheckvulncheck.com/xdb/d77951a2492cno verificadovulncheckvulncheck.com/xdb/4f26a5ef5298no verificadovulncheckvulncheck.com/xdb/cd606ccfe828no verificadovulncheckvulncheck.com/xdb/85c0cbe36c35no verificadovulncheckvulncheck.com/xdb/0378c9af5b20no verificadovulncheckvulncheck.com/xdb/da1943d7a783no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Microsoft 365 Apps for Enterprise

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-23397CRITICALMicrosoft Outlook Elevation of Privilege VulnerabilityEPSS 97.2%KEVCVE-2026-21509HIGHMicrosoft Office Security Feature Bypass VulnerabilityEPSS 70.8%KEVCVE-2021-42292HIGHMicrosoft Excel Security Feature Bypass VulnerabilityEPSS 43.0%KEVCVE-2023-36761MEDIUMMicrosoft Word Information Disclosure VulnerabilityEPSS 19.6%KEVCVE-2023-35311HIGHMicrosoft Outlook Security Feature Bypass VulnerabilityEPSS 15.5%KEVCVE-2023-21715HIGHMicrosoft Publisher Security Feature Bypass VulnerabilityEPSS 12.0%KEV