APT използват уязвимост на Outlook – CVE-2023-23397

Първата уязвимост, която ще обсъдим, е CVE-2023-23397. Тази уязвимост има CVSSv3 оценка 9,8 (критична) и екипът за реагиране при компютърни инциденти в Украйна (CERT-UA) е първият, който открива и съобщава за уязвимостта на Microsoft, според потвърждението на Microsoft. Вероятно това е така, защото изследователите приписват извършителите на своите съседи – Русия – чрез групата APT28 (известна още като: FANCY BEAR, STRONTIUM, Sofacy). Групата не е използвала своя експлойт само в Украйна. Има данни за атаки срещу Турция, Йордания, Полша и Румъния още през април 2022 г.

И така, как работи? Уязвимостта за повишаване на привилегиите (EoP) позволява на нападателя да създаде уникален имейл, съдържащ покана за среща или календар, и да извлече идентификационните данни на New Technology LAN Manager (NTLM) без взаимодействие от страна на жертвата. За да бъдем по-процесуално подробни: нападателят изработва специална покана за среща или календар в Microsoft Outlook. Тази покана използва персонализирано свойство PidLidReminderFileParamter, съдържащо уникална универсална конвенция за имената (UNC), насочваща към сървър Server Message Block (SMB). Познавате ли звука, който чувате, когато получите имейл от Outlook? Уникалният подход от страна на нападателя му позволява да изпрати персонализиран звук за известие вместо оригиналния WAV файл, който доставя известието за среща или покана. Вместо да предостави произволен звук, нападателят използва този вектор на атака, за да придобие NTLM хешове. Има многобройни технически писания, които го обясняват с помощта на повече визуални сигнали.

Microsoft отстрани уязвимостта в изданието Patch Tuesday от март 2023 г. – месечните кръпки на операционната система на Microsoft през втория вторник на всеки месец. Поправката е извършена преди месец, така че ако все още не сте приложили тази поправка, спрете да правите това, което правите, и първо го направете!

Източник: secplicity.org

Подобни публикации

31 май 2023

Уязвимостта в Barracuda е използвана минимум 7 ...

Фирмата за корпоративна сигурност Barracuda разкри във вторник, че ...

Как да избегнете прегарянето в екипа си по кибе...

Въпреки че кибератаките се увеличават през последните години, една ...
30 май 2023

Бели хакери спечелиха 105 000 долара от Sonos One

Няколко недостатъка в сигурността, открити в безжичните високоговор...

Идва ли Windows 12?

Голямата актуализация на Windows 11 за края на тази година, известн...
30 май 2023

Нов хакерски форум пусна данните на 478 000 чле...

База данни за известния хакерски форум RaidForums е изтекла в интер...
30 май 2023

CosmicEnergy е способен да спре електрическата ...

Руски софтуер, който може да изключва (или включва) промишлени маши...
29 май 2023

AceCryptor: Мощно оръжие на киберпрестъпниците

От 2016 г. насам за опаковане на множество щамове на зловреден софт...

Какво трябва да знаем за сигурността на 5G мреж...

5G променя правилата на играта за мобилната свързаност, включително...
Бъдете социални
Още по темата
31/05/2023

Уязвимостта в Barracuda е и...

Фирмата за корпоративна сигурност Barracuda разкри...
30/05/2023

Идва ли Windows 12?

Голямата актуализация на Windows 11 за...
26/05/2023

Грешка в OAuth засяга стоти...

Уязвимост в киберсигурността, открита при прилагането...
Последно добавени
31/05/2023

Уязвимостта в Barracuda е и...

Фирмата за корпоративна сигурност Barracuda разкри...
31/05/2023

Как да избегнете прегарянет...

Въпреки че кибератаките се увеличават през...
30/05/2023

Бели хакери спечелиха 105 0...

Няколко недостатъка в сигурността, открити в...
Ключови думи

Абонамента е почти завършен.

На посоченият от Вас e-mail е изпратено съобщение за потвърждаване на абонамента.

Моля, проверете електронната си поща за да потвърдите.

Благодарим за доверието!