Outlookの特権昇格脆弱性の悪用デモ
CVE-2023-23397は、Microsoft Outlookにおける重大なEoP脆弱性です。攻撃者が、信頼できないネットワーク上の攻撃者制御サーバーにあるSMB（TCP 445）共有へのUNCパスを含む拡張MAPIプロパティを持つメッセージを送信すると、ユーザーの操作を必要とせずにトリガーされます。攻撃者は、リモートSMBサーバーへの接続を利用してユーザーのNTLMネゴシエーションメッセージを送信し、その後、NTLM認証をサポートする他のシステムに対する認証のためにリレーすることができます。
