CVE-2024-21413: Microsoft Outlook のリモートコード実行の脆弱性 | Kitploit

CVE-2024-21413

重大公開済み

Microsoft Outlook のリモートコード実行の脆弱性

プライマリ CVSS

9.8/ 10重大

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS 確率推定

94.7%

高 · 今後 30 日間

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

この CVE は、CISA の既知の悪用された脆弱性カタログに掲載されています。

Microsoft Outlook のリモートコード実行の脆弱性

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-VulnerabilityPoC
このスクリプトは、Microsoft Outlookで発見され、CVSS値9.8の重要なセキュリティ脆弱性であるCVE-2024-21413に対する概念実証（PoC）を提供します。MonikerLinkの欠陥と呼ばれるこの脆弱性は、ローカルNTLM情報の潜在的な漏えいやリモートコード実行の可能性など、広範囲にわたる影響を及ぼします。
Moniker-Link--CVE-2024-21413-研究
CVE-2024-21413（OutlookのゼロクリックMoniker Link脆弱性）に関する教育ガイド。攻撃フロー、NTLM資格情報のキャプチャ、YARAによる検出、緩和戦略をカバーしています。
CVE-2024-21413-Vulnerabilidad-Outlook-LABPoC
CVE-2024-21413 Outlook 脆弱性の悪用を実証する教育用ラボ。Python メールエクスプロイトツールと Responder を使用して、制御された Windows 環境で NTLM 資格情報をキャプチャします。

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。