CVE-2024-21413
Sicherheitslücke für Remotecodeausführung in Microsoft Outlook
- Veröffentlicht
- 13.02.2024
- Aktualisiert
- 10.08.2026
- CNA zuweisen
- microsoft
- Beweise beobachtet
- 06.02.2025
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HHoch · nächste 30 Tage
- Perzentil
- 99,9 %
- Modelldatum
- 17.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
CISA bekanntermaßen ausgenutzt
Dieses CVE erscheint im CISA-Katalog „Known Exploited Vulnerabilities“.
Zusammenfassung
Sicherheitsanfälligkeit für Remotecodeausführung in Microsoft Outlook
Quellen
Dieses Skript stellt einen Proof of Concept (PoC) für CVE-2024-21413 dar, eine kritische Sicherheitslücke in Microsoft Outlook mit einem CVSS-Wert von 9.8. Diese als MonikerLink-Fehler bezeichnete Schwachstelle hat weitreichende Auswirkungen, einschließlich des potenziellen Verlusts lokaler NTLM-Informationen und der Möglichkeit der Remote-Codeausführung.
- Moniker-Link--CVE-2024-21413-Forschung
Bildungsleitfaden zu CVE-2024-21413, der Outlook-Zero-Click-Moniker-Link-Schwachstelle, der Angriffsablauf, NTLM-Anmeldeinformationserfassung, Erkennung mit YARA und Schadensbegrenzungsstrategien abdeckt.
Bildungslabor, das die Ausnutzung der Outlook-Sicherheitslücke CVE-2024-21413 mit einem Python-E-Mail-Exploit-Tool und Responder zur Erfassung von NTLM-Anmeldeinformationen in einer kontrollierten Windows-Umgebung demonstriert.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.