CVE-2023-23397
Microsoft Outlook 권한 상승 취약점
- 게시됨
- 2023. 3. 14.
- 업데이트됨
- 2025. 10. 21.
- CNA 할당 중
- microsoft
- 증거 관찰됨
- 2023. 3. 14.
기본 CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H높음 · 다음 30일
- 백분위수
- 99.9%
- 모델 날짜
- 2026. 10. 15.
EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.
악용된 것으로 알려진 CISA
이 CVE는 CISA 알려진 악용 취약점 카탈로그에 나타납니다.
요약
Microsoft Outlook 권한 상승 취약점
소스
CVE-2023-23397을 악용하는 PowerShell 스크립트: ReminderSoundFile 옵션을 통해 NTLM 자격 증명 누출을 트리거하는 악성 Outlook 일정 초대장을 보내거나 저장합니다.
CVE-2023-23397을 이용하여 회의 요청을 생성합니다. 이를 보내려면 Outlook 두꺼운 클라이언트가 필요합니다.
- cve-2023-23397익스플로잇
SMTP를 사용하여 CVE-2023-23397 페이로드가 포함된 이메일을 전송하는 Python 스크립트
CVE-2023-23397용 C# PoC 익스플로잇으로, NTLM 자격 증명 탈취를 위한 UNC 경로 트리거가 포함된 악성 Outlook 회의 초대장을 전송합니다.
Outlook의 ReminderSoundFile 속성을 악용하여 SMB 또는 WebDAV를 통해 Net-NTLMv2 해시를 가로채는 CVE-2023-23397용 PowerShell 개념 증명으로, 자격 증명 릴레이 공격에 사용됩니다.
CVE-2023-23397 C# PoC
CVE-2023-23397 익스플로잇 - 악의적인 캘린더 초대를 통한 Outlook NTLM 해시 유출. PowerShell 무기화, Responder 통합 및 사고 대응을 위한 탐지 규칙을 포함합니다.
Purple team 프로젝트로, 피싱 전달을 통해 CVE-2023-23397 Outlook NTLM 누출을 악용하며, 공격 체인에 대해 MITRE ATT&CK에 매핑된 Sigma/Wazuh 탐지 규칙을 포함합니다.
MS Outlook 치명적 취약점 패치 - CVSS 9.8
CVE-2023-23397용 익스플로잇
CVE-2023-23397: Microsoft Outlook의 원격 코드 실행 취약점
- CVE-2023-23397-PoW익스플로잇
취약한 Microsoft Outlook 클라이언트 애플리케이션용 CVE-2023-23397 개념 증명
Python으로 작성된 CVE-2023-23397에 대한 개념 증명
CVE-2023-23397 취약점의 간단한 PoC, 이메일로 전송된 페이로드 포함
CVE-2023-23397 PoC
Microsoft.Office.Interop.Outlook을 사용하여 취약점을 트리거하고 익스플로잇을 시연하는 CVE-2023-23397용 개념 증명 익스플로잇.
CVE-2023-23397 탐지 및 완화 연구 랩으로, 네트워크 및 엔드포인트 보안 텔레메트리를 활용합니다.
CVE-2023-23397에 대한 익스플로잇 PoC
CVE-2023-23397 - Microsoft Outlook 취약점
Outlook 권한 상승 취약점의 악용 데모
- CVE-2023-23397익스플로잇
CVE-2023-23397 Outlook 권한 상승 취약점 데모
- CVE-2023-23397익스플로잇
취약성 속성이 설정된 메시지를 생성하는 Python 스크립트
PowerShell 스크립트로 Microsoft Outlook 및 Exchange 환경에서 CVE-2023-23397 권한 상승 취약점을 탐지하고 수정합니다.
Proof-of-concept exploit for CVE-2023-23397, an Outlook/Exchange privilege escalation vulnerability that triggers NTLM credential theft via a malicious calendar invitation.
CVE-2023-23397에 대한 개념 증명 익스플로잇으로, Microsoft Outlook 권한 상승 취약점입니다. 보안 테스트를 위해 악의적인 UNC 경로가 포함된 조작된 이메일을 전송하여 NTLM 자격 증명 도용을 유발합니다.
CVE-2023-23397 취약점의 간단한 PoC, 페이로드는 이메일을 통해 전송됩니다.
내부에서 사용하기 위해 만든 CVE-2023-23397 Outlook NTLM 취약점에 대한 두 개의 PoC입니다.
- CVE-2023-23397익스플로잇
이 스크립트는 테스트 및 교육 목적을 위해 Microsoft Outlook의 제로데이(Zero-Day) 취약점인 CVE-2023-23397을 악용하여 악성 이메일을 생성할 수 있게 합니다.
책임 있는 사용
귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.