PT-2024-1648
CVE-2024-21413
·
تاريخ النشر
2024-02-13
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المصاب والإصدارات المتأثرة
Microsoft Outlook (إصدارات متأثرة غير محددة)
الوصف
توجد مشكلة في التحقق من صحة المدخلات في Microsoft Outlook، وتحديداً فيما يتعلق بمعالجة معرفات الموارد الموحدة (URIs) ذات البروتوكولات البديلة. من خلال استخدام بروتوكول
file:// وإدراج علامة تعجب في الرابط، يمكن للمهاجم عن بُعد تجاوز وضع "Protected View" في Office، وهي ميزة أمنية تفتح عادةً الملفات المحملة من الإنترنت في وضع القراءة فقط. يسمح هذا التجاوز بفتح مستند ضار في وضع التحرير، مما قد يؤدي إلى تنفيذ رمز عن بُعد أو سرقة هاشات NTLMv2 عندما يفتح المستخدم عنوان URL مصاغاً بشكل خاص. يُشار إلى هذه الثغرة باسم MonikerLink.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استخدام جدار حماية لتقييد الوصول إلى الروابط الخبيثة.
استخدام برامج مكافحة الفيروسات لمراقبة محاولات الاستغلال.
تكوين أنظمة كشف ومنع التسلل.
تجنب النقر على الروابط الموجودة في رسائل البريد الإلكتروني المشبوهة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾