CVE-2024-21413 - Microsoft Outlook Remote Code Execution Vulnerability
Descripción de la vulnerabilidad.
La vulnerabilidad CVE-2024-21413 permite a un atacante omitir la vista protegida de Office y abrir el documento en modo de edición en lugar de en modo protegido. Incluso la ventana de vista previa de los correos electrónicos en Microsoft Outlook es suficiente como vector de ataque. Un atacante que aproveche con éxito esta vulnerabilidad podría obtener altos privilegios que incluyen derechos de lectura, escritura y eliminación.
Para ello, el atacante debe crear un enlace malicioso que eluda el protocolo Vista protegida. Esto conduce a la fuga de credenciales NTLM locales y a la ejecución remota de código (RCE). Microsoft clasificó la vulnerabilidad como crítica.
Explotación.
Realizando una construcción especial en los hipervínculos de Outlook se pueden eludir los mecanismos de protección. Si un hipervínculo con http o https está incrustado en un documento, Outlook inicia el navegador predeterminado para mostrarlo. Si el link apunta a un protocolo de alguna aplicación como el del siguiente ejemplo, aparecerá una advertencia donde Outlook reporta un riesgo.
Hasta ahora todo bien, pero ¿qué pasa si esta URL se modifica ligeramente (por ejemplo, archivo en lugar de Skype)?
Investigadores de seguridad descubrieron que un signo de exclamación era suficiente para eludir los mecanismos de protección. El siguiente enlace lo demuestra:
El “!something” adjunto confunde al analizador de la URL, basta con un click en el hipervínculo para desatar las instrucciones que el atacante inyectó.
Versiones Afectadas
Esta vulnerabilidad a las siguientes paqueterías de Microsoft.
-
Microsoft Office 2016
-
Microsoft Office LTSC 2021
-
Microsoft 365 Apps for Enterprise
-
Microsoft Office 2019
Recomendaciones
Mitigación.
Para estar protegidos, los clientes con Microsoft Office deben instalar todas las actualizaciones a partir de febrero de 2024, que Microsoft ha enumerado en su publicación de soporte.
Referencias
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2024-21413
.jpg)
