Aktywnie wykorzystywana w atakach
Microsoft Outlook Security Feature Bypass Vulnerability
Microsoft - Outlook · Figuruje w katalogu CISA KEV od 2023-07-11. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions or discontinue use of the product if updates are unavailable.
CVE-2023-35311
WysokieCVSS 8.8KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 96 - wyżej niż 96% wszystkich znanych CVE
Streszczenie
Podatność w Microsoft Outlook umożliwia obejście funkcji zabezpieczeń, co może prowadzić do nieautoryzowanego dostępu do danych użytkownika.
Ocena ryzyka
Organizacje mogą być narażone na wyciek danych oraz inne ataki, które mogą wykorzystać tę lukę do uzyskania dostępu do wrażliwych informacji.
Rekomendacja
Zaleca się aktualizację Microsoft Outlook do najnowszej wersji, aby załatać tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanego dostępu.
Inne podatności w Microsoft Outlook
Zobacz wszystkie- CVE-2025-21361Wysokie
Podatność w Microsoft Outlook umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem użytkownika. Atakujący może wykorzystać tę lukę, wysyłając specjalnie przygotowaną wiadomość e-mail.
- CVE-2017-11776Wysokie
Microsoft Outlook 2016 umożliwia atakującemu uzyskanie treści e-maili użytkownika z powodu sposobu, w jaki ujawnia ona te informacje.
- CVE-2017-8663Wysokie
Microsoft Outlook w wersjach 2007 SP3, 2010 SP2, 2013 SP1, 2013 RT SP1 oraz 2016 zawiera podatność na zdalne wykonanie kodu, spowodowaną błędnym przetwarzaniem specjalnie przygotowanych wiadomości e-mail.
- CVE-2017-8571Wysokie
Microsoft Outlook w wersjach 2007 SP3, 2010 SP2, 2013 SP1, 2013 RT SP1 oraz 2016 zawiera lukę, która pozwala na obejście funkcji zabezpieczeń z powodu sposobu obsługi danych wejściowych.
- CVE-2016-3278Wysokie
Microsoft Outlook 2010 SP2, 2013 SP1, 2013 RT SP1 oraz 2016 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Office.
- CVE-2024-21413KrytyczneAktywnie exploitowane
Podatność zdalnego wykonania kodu w Microsoft Outlook. Umożliwia atakującemu zdalne wykonanie kodu na komputerze ofiary.
- CVE-2024-21378Wysokie
Podatność zdalnego wykonania kodu w programie Microsoft Outlook. Umożliwia atakującemu zdalne wykonanie kodu w kontekście użytkownika.
- CVE-2023-33131Wysokie
Podatność w Microsoft Outlook umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem użytkownika. Atakujący może wykorzystać tę lukę poprzez specjalnie przygotowane wiadomości e-mail.
- CVE-2023-23397KrytyczneAktywnie exploitowane
Podatność na eskalację uprawnień w Microsoft Outlook. Szczegóły techniczne nie zostały podane w opisie.
- CVE-1999-1164Średnie
Klient Microsoft Outlook pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysyłanie wielu wiadomości e-mail z tymi samymi nagłówkami X-UIDL, co powoduje zawieszenie Outlooka.
Oryginalny opis (angielski, źródło NVD)
Microsoft Outlook Security Feature Bypass Vulnerability
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS