Търсене
Close this search box.

APT използват уязвимост на Outlook – CVE-2023-23397

Първата уязвимост, която ще обсъдим, е CVE-2023-23397. Тази уязвимост има CVSSv3 оценка 9,8 (критична) и екипът за реагиране при компютърни инциденти в Украйна (CERT-UA) е първият, който открива и съобщава за уязвимостта на Microsoft, според потвърждението на Microsoft. Вероятно това е така, защото изследователите приписват извършителите на своите съседи – Русия – чрез групата APT28 (известна още като: FANCY BEAR, STRONTIUM, Sofacy). Групата не е използвала своя експлойт само в Украйна. Има данни за атаки срещу Турция, Йордания, Полша и Румъния още през април 2022 г.

И така, как работи? Уязвимостта за повишаване на привилегиите (EoP) позволява на нападателя да създаде уникален имейл, съдържащ покана за среща или календар, и да извлече идентификационните данни на New Technology LAN Manager (NTLM) без взаимодействие от страна на жертвата. За да бъдем по-процесуално подробни: нападателят изработва специална покана за среща или календар в Microsoft Outlook. Тази покана използва персонализирано свойство PidLidReminderFileParamter, съдържащо уникална универсална конвенция за имената (UNC), насочваща към сървър Server Message Block (SMB). Познавате ли звука, който чувате, когато получите имейл от Outlook? Уникалният подход от страна на нападателя му позволява да изпрати персонализиран звук за известие вместо оригиналния WAV файл, който доставя известието за среща или покана. Вместо да предостави произволен звук, нападателят използва този вектор на атака, за да придобие NTLM хешове. Има многобройни технически писания, които го обясняват с помощта на повече визуални сигнали.

Microsoft отстрани уязвимостта в изданието Patch Tuesday от март 2023 г. – месечните кръпки на операционната система на Microsoft през втория вторник на всеки месец. Поправката е извършена преди месец, така че ако все още не сте приложили тази поправка, спрете да правите това, което правите, и първо го направете!

Източник: secplicity.org

Подобни публикации

22 юни 2024

Пробивът в JAXA не е довел до изтичане на важна...

Японската космическа агенция твърди, че няма изтичане на класифицир...

Cyber Europe тества енергийния сектор

Седмото издание на Cyber Europe, едно от най-големите учения за киб...
22 юни 2024

ЕВРО 2024: Хакери удариха излъчването на Полша ...

Хакери нарушиха онлайн излъчването на мача на Полша с Австрия от Ев...
22 юни 2024

Panera Bread призна за изтичане на данни

Американската верига за бързо хранене Panera Bread е започнала да у...
21 юни 2024

Change Healthcare най-после с подробности за ат...

UnitedHealth за първи път потвърди какви видове медицински данни и ...
21 юни 2024

САЩ наложиха санкции на 12 ръководители на Kasp...

Службата за контрол на чуждестранните активи (OFAC) към Министерств...
21 юни 2024

Хакери на Хамас шпионират Палестина и Египет

Хакери, свързани с Хамас, са замесени в пет кампании за кибершпиона...
Бъдете социални
Още по темата
20/06/2024

Сериозна уязвимост на Phoen...

Стотици модели компютри и сървъри, които...
17/06/2024

Microsoft поправи безкликов...

Morphisec предупреждава, че една от уязвимостите,...
16/06/2024

Редмънд обяви големи промен...

Microsoft обяви нови подобрения на киберсигурността...
Последно добавени
22/06/2024

Пробивът в JAXA не е довел ...

Японската космическа агенция твърди, че няма...
22/06/2024

Cyber Europe тества енергий...

Седмото издание на Cyber Europe, едно...
22/06/2024

ЕВРО 2024: Хакери удариха и...

Хакери нарушиха онлайн излъчването на мача...
Ключови думи

Абонамента е почти завършен.

На посоченият от Вас e-mail е изпратено съобщение за потвърждаване на абонамента.

Моля, проверете електронната си поща за да потвърдите.

Благодарим за доверието!