CVE-2024-21413|Microsoft Outlook 远程代码执行漏洞(需结合其他漏洞)

admin 2024年2月21日22:28:14评论61 views字数 708阅读2分21秒阅读模式

0x00 前言

Microsoft Office Outlook是微软办公软件套装的组件之一,它对Windows自带的Outlook express的功能进行了扩充。

Outlook的功能很多,可以用它来收发电子邮件、管理联系人信息、记日记、安排日程、分配任务。

0x01 漏洞描述

攻击者以预览窗格作为攻击媒介制作绕过受保护视图协议的恶意链接,绕过 Office 受保护的视图并在编辑模式打开文件。

成功利用此漏洞的攻击者可获取本地 NTLM 凭据信息并在目标计算机上远程执行任意代码。

与其他漏洞(CVE-2022-30190、CVE-2023-21716)一起使用,可以实现远程代码执行!

0x02 CVE编号

CVE-2024-21413

0x03 影响版本

Microsoft Office 2016

Microsoft Office 2019

Microsoft Office LTSC 2021

Microsoft 365 Apps for Enterprise

0x04 漏洞详情

CVE-2024-21413|Microsoft Outlook 远程代码执行漏洞(需结合其他漏洞)

CVE-2024-21413|Microsoft Outlook 远程代码执行漏洞(需结合其他漏洞)

CVE-2024-21413|Microsoft Outlook 远程代码执行漏洞(需结合其他漏洞)

0x05 参考链接

https://github.com/labesterOct/CVE-2024-21413

https://github.com/duy-31/CVE-2024-21413

https://github.com/xaitax/CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

https://github.com/r00tb1t/CVE-2024-21413-POC

原文始发于微信公众号(信安百科):CVE-2024-21413|Microsoft Outlook 远程代码执行漏洞(需结合其他漏洞)

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年2月21日22:28:14
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   CVE-2024-21413|Microsoft Outlook 远程代码执行漏洞(需结合其他漏洞)https://cn-sec.com/archives/2510382.html

发表评论

匿名网友 填写信息