CVE-2020-16947

概要

<p>Microsoft Outlook ソフトウェアがメモリ内のオブジェクトを適切に処理できない場合に、リモートでコードが実行される脆弱性が存在します。この脆弱性の悪用に成功した攻撃者は、対象ユーザーのコンテキストで任意のコードを実行する可能性があります。対象ユーザーが管理者ユーザー権限でログオンしている場合、攻撃者は影響を受けるシステムを制御できる可能性があります。その後、攻撃者はプログラムをインストールしたり、データの表示、変更、削除を行ったり、完全なユーザー権限を持つ新しいアカウントを作成したりできる可能性があります。システム上でより少ないユーザー権限を持つように構成されたアカウントのユーザーは、管理者ユーザー権限で操作するユーザーよりも影響が少ない可能性があります。</p> <p>この脆弱性を悪用するには、ユーザーが影響を受けるバージョンの Microsoft Outlook ソフトウェアで特別に細工されたファイルを開く必要があります。電子メール攻撃シナリオでは、攻撃者は特別に細工されたファイルをユーザーに送信し、そのファイルを開くようユーザーを説得することで、この脆弱性を悪用する可能性があります。Web ベースの攻撃シナリオでは、攻撃者は脆弱性を悪用するために設計された特別に細工されたファイルを含む Web サイトをホストする（または、ユーザーが提供したコンテンツを受け入れる、もしくはホストする侵害済み Web サイトを利用する）可能性があります。攻撃者がユーザーに Web サイトへのアクセスを強制する方法はありません。その代わりに、通常は電子メールやインスタントメッセージでの誘惑によってリンクをクリックするようユーザーを説得し、その後、特別に細工されたファイルを開くよう説得する必要があります。</p> <p>影響を受ける製品の表で深刻度が「重要」と示されている場合、プレビュー ウィンドウが攻撃ベクトルとなることに注意してください。</p> <p>このセキュリティ更新プログラムは、Outlook がメモリ内のオブジェクトを処理する方法を修正することにより、この脆弱性に対処します。</p>

• CVE-2020-16947PoC

  CVE-2020-16947の概念実証エクスプロイト。Microsoft OutlookのRCEで、不正なHTMLコンテンツによってヒープバッファオーバーフローとリモートコード実行が引き起こされます。

• CVE-2020-16947エクスプロイト

  Outlook 2019 リモートコマンド実行