CVE-2023-23397-Отчет

Демонстрация эксплуатации уязвимости повышения привилегий в Outlook

CVE-2023-23397 — это критическая уязвимость EoP в Microsoft Outlook, которая срабатывает, когда злоумышленник отправляет сообщение с расширенным свойством MAPI, содержащим UNC-путь к SMB-ресурсу (TCP 445) на сервере, контролируемом злоумышленником, в ненадёжной сети. Взаимодействия с пользователем не требуется. Злоумышленник использует подключение к удалённому SMB-серверу для отправки NTLM-сообщения согласования пользователя, которое затем может быть ретранслировано для аутентификации против других систем, поддерживающих NTLM-аутентификацию.