symbolexe/cve-2023-23397CVE-2023-23397: Sicherheitslücke für Remotecodeausführung in Microsoft Outlook
CVE-2023-23397 ist eine Schwachstelle zur Remotecodeausführung in Microsoft Outlook, einem beliebten E-Mail-Client, der von Millionen von Benutzern weltweit genutzt wird. Diese Schwachstelle wurde vom Sicherheitsforscher Leandro Costa entdeckt und im Januar 2023 an Microsoft gemeldet. Microsoft hat die Schwachstelle im Rahmen der April 2023 Patch Tuesday-Veröffentlichung behoben.
Die Schwachstelle besteht in der Art und Weise, wie Microsoft Outlook Objekte im Arbeitsspeicher behandelt. Insbesondere tritt sie auf, wenn Outlook eine speziell gestaltete E-Mail-Nachricht verarbeitet, die ein schädliches Objekt enthält. Dieses Objekt kann bei der Verarbeitung durch Outlook eine Use-After-Free-Bedingung auslösen, was zu einer Remotecodeausführung führt.
Ein Angreifer kann diese Schwachstelle ausnutzen, indem er eine präparierte E-Mail an einen anfälligen Outlook-Benutzer sendet. Wenn der Benutzer die E-Mail öffnet oder in der Vorschau anzeigt, wird das schädliche Objekt ausgeführt, sodass der Angreifer beliebigen Code auf dem System des Benutzers ausführen kann.
Um diese Schwachstelle auszunutzen, müsste ein Angreifer eine bösartige E-Mail-Nachricht erstellen, die das speziell entwickelte Objekt enthält. Dieses Objekt müsste so gestaltet sein, dass es die Use-After-Free-Bedingung auslöst, sodass der Angreifer beliebigen Code ausführen kann.
Die Schwachstelle kann in den folgenden Szenarien ausgenutzt werden:
Die Auswirkungen dieser Schwachstelle sind erheblich, da sie einem Angreifer ermöglicht, beliebigen Code auf einem anfälligen System auszuführen. Dies kann zu Folgendem führen:
Patch und Gegenmaßnahmen:
Microsoft hat einen Patch für diese Schwachstelle im Rahmen der April 2023 Patch Tuesday-Veröffentlichung veröffentlicht. Der Patch behebt die Schwachstelle, indem er die Art und Weise korrigiert, wie Outlook Objekte im Arbeitsspeicher behandelt.
