CVE-2020-1493

概要

Outlook メッセージにファイルを添付する際に、情報漏えいの脆弱性が存在します。この脆弱性により、特定のユーザーにのみ制限されるべき添付ファイルが、匿名ユーザーにもアクセス可能な形で共有される可能性があります。この脆弱性を悪用するには、攻撃者はファイルを電子メールへのリンクとして添付する必要があります。その後、その電子メールは、ファイルへのアクセス権を持つべきではない個人と共有される可能性があり、組織のデフォルト設定が無視されます。このセキュリティ更新プログラムは、Outlook がファイル添付リンクを処理する方法を修正することにより、この脆弱性に対処します。

• CVE-2020-1493PoC

  CVE-2020-1493の技術的分析とPoCの詳細。これは、不正な形式のMS-TNEF添付ファイルによってトリガーされ、リモートコード実行につながるゼロクリックのOutlook RCEです。