CVE-2020-16947

요약

<p>Microsoft Outlook 소프트웨어가 메모리에서 개체를 제대로 처리하지 못할 때 원격 코드 실행 취약점이 존재합니다. 이 취약점을 성공적으로 악용한 공격자는 대상 사용자의 컨텍스트에서 임의의 코드를 실행할 수 있습니다. 대상 사용자가 관리자 사용자 권한으로 로그온한 경우, 공격자는 영향을 받는 시스템을 제어할 수 있습니다. 그런 다음 공격자는 프로그램을 설치하거나, 데이터를 보거나 변경하거나 삭제하거나, 모든 사용자 권한을 가진 새 계정을 만들 수 있습니다. 시스템에서 더 적은 사용자 권한을 갖도록 구성된 계정을 가진 사용자는 관리자 사용자 권한으로 운영되는 사용자보다 영향을 덜 받을 수 있습니다.</p> <p>이 취약점을 악용하려면 사용자가 영향을 받는 Microsoft Outlook 소프트웨어 버전으로 특수 제작된 파일을 열어야 합니다. 이메일 공격 시나리오에서 공격자는 특수 제작된 파일을 사용자에게 보내고 사용자가 파일을 열도록 설득하여 취약점을 악용할 수 있습니다. 웹 기반 공격 시나리오에서 공격자는 취약점을 악용하도록 설계된 특수 제작된 파일이 포함된 웹 사이트를 호스팅하거나(또는 사용자 제공 콘텐츠를 허용하거나 호스팅하는 손상된 웹 사이트를 활용)할 수 있습니다. 공격자가 사용자가 웹 사이트를 방문하도록 강제할 방법은 없습니다. 대신 공격자는 일반적으로 이메일 또는 인스턴트 메시지의 유인책을 통해 사용자가 링크를 클릭하도록 설득한 다음, 특수 제작된 파일을 열도록 설득해야 합니다.</p> <p>영향을 받는 제품 표에서 심각도가 Critical로 표시된 경우, 미리 보기 창(Preview Pane)이 공격 벡터라는 점에 유의하십시오.</p> <p>보안 업데이트는 Outlook이 메모리에서 개체를 처리하는 방식을 수정하여 이 취약점을 해결합니다.</p>

• CVE-2020-16947PoC

  # CVE-2020-16947 개념 증명 익스플로잇 CVE-2020-16947에 대한 개념 증명 익스플로잇으로, 잘못된 형식의 HTML 콘텐츠로 인해 힙 버퍼 오버플로우와 원격 코드 실행이 발생하는 Microsoft Outlook RCE 취약점입니다.

• CVE-2020-16947익스플로잇

  Outlook 2019 원격 명령 실행