CVE-2023-23397

Nome do Software Vulnerável e Versões Afetadas Microsoft Outlook (versões afetadas não especificadas)

Descrição Existe um problema de elevação de privilégios onde um invasor remoto pode obter privilégios mais elevados enviando um e-mail especialmente criado. A falha não requer interação do usuário, como abrir o e-mail ou habilitar macros, pois a carga útil é executada automaticamente quando o cliente Outlook recupera e processa a mensagem. Tecnicamente, o ataque faz com que o Outlook recupere automaticamente um recurso remoto, forçando o Windows a se autenticar em um servidor controlado pelo invasor via NTLM (New Technology LAN Manager), um conjunto de protocolos de segurança da Microsoft. Esse processo vaza o hash NTLM, que pode então ser retransmitido para se autenticar como a vítima.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.