CVE-2020-1493

सारांश

# भेद्यता सारांश: Outlook फ़ाइल अनुलग्नक सूचना प्रकटीकरण Outlook संदेशों में फ़ाइलें संलग्न करते समय एक सूचना प्रकटीकरण भेद्यता मौजूद है। यह भेद्यता संभावित रूप से उपयोगकर्ताओं को संलग्न फ़ाइलों को इस तरह साझा करने की अनुमति दे सकती है कि वे अनाम उपयोगकर्ताओं के लिए सुलभ हों, जहाँ उन्हें विशिष्ट उपयोगकर्ताओं तक सीमित रहना चाहिए। इस भेद्यता का शोषण करने के लिए, एक हमलावर को ईमेल में किसी फ़ाइल को लिंक के रूप में संलग्न करना होगा। फिर ईमेल को उन व्यक्तियों के साथ साझा किया जा सकता है जिनके पास फ़ाइलों तक पहुँच नहीं होनी चाहिए, जिससे डिफ़ॉल्ट संगठनात्मक सेटिंग को अनदेखा किया जा सके। सुरक्षा अद्यतन Outlook के फ़ाइल अनुलग्नक लिंक को संभालने के तरीके को सही करके भेद्यता का समाधान करता है।

• CVE-2020-1493PoC

  CVE-2020-1493 के लिए तकनीकी विश्लेषण और PoC विवरण, एक ज़ीरो-क्लिक Outlook RCE जो दुर्भावनापूर्ण MS-TNEF अनुलग्नकों द्वारा ट्रिगर होता है जिससे दूरस्थ कोड निष्पादन होता है।