El 13 de febrero de 2024, Microsoft Outlook anunció una vulnerabilidad de brecha de credenciales (Moniker Link). Esta bypasseaba las medidas de seguridad de Outlook al manejar un tipo de hiperlink llamado Moniker Link. Un atacante podía abusar de esto para obtener las credenciales NTLM una vez hecho click.
| CVSS | Description |
|---|---|
| Publish date | February 13th, 2024 |
| MS article | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2024-21413 |
| Impact | Remote Code Execution & Credential Leak |
| Severity | Critical |
| Attack Complexity | Low |
| Scoring | 9.8 |
La vulnerabilidad afecta a:
| Release | Version |
|---|---|
| Microsoft Office LTSC 2021 | affected from 19.0.0 |
| Microsoft 365 Apps for Enterprise | affected from 16.0.1 |
| Microsoft Office 2019 | affected from 16.0.1 |
| Microsoft Office 2016 | affected from 16.0.0 before 16.0.5435.1001 |
Objetivos de Aprendizaje
- Cómo funciona la vulnerabilidad.
- Comprender el modo "Vista Protegida" de Outlook.
- Usar la vulnerabilidad para filtrar credenciales de un cliente.
- Medidas de detección y mitigación.