ka7ana/cve-2023-23397Outlook의 ReminderSoundFile 속성을 악용하여 SMB 또는 WebDAV를 통해 Net-NTLMv2 해시를 가로채는 CVE-2023-23397용 PowerShell 개념 증명으로, 자격 증명 릴레이 공격에 사용됩니다.
CVE-2023-23397은 MS Outlook의 취약점으로, 공격자가 사용자 인증 세부 정보를 유출할 가능성이 있습니다. 이 취약점은 공격자가 이메일/회의 초대의 'ReminderSoundFile' 속성에 UNC 경로를 지정할 수 있는 것과 관련됩니다. Outlook에서 미리 알림이 트리거되면 사용자의 Outlook 클라이언트가 해당 경로에 지정된 사운드 파일을 로드하려고 시도합니다. Outlook이 원격 SMB 서버에 SMB 연결을 시도하는 경우, 공격자가 사용자의 Net-NTLMv2 해시를 가로채서 이를 릴레이하여 사용자로 인증할 가능성이 있습니다.
PoC는 Dominic Chell의 MDSec 게시물(https://www.mdsec.co.uk/2023/03/exploiting-cve-2023-23397-microsoft-outlook-elevation-of-privilege-vulnerability/)을 기반으로 하며, 개념을 PowerShell로 이식했습니다.
UNC 경로는 n00py의 블로그 게시물(https://www.n00py.io/2019/06/understanding-unc-paths-smb-and-webdav/)에 설명된 대로 호스트 이름에 '@80' 또는 '@SSL@443'을 추가하여 외부 도메인에 WebDAV 요청을 하는 데 사용될 수도 있습니다.
