Microsoft Outlook Remote Code Execution CVE-2024-21413

[srzybnev]

Спасибо за статью. А у такого PoC есть практическое применение? И можно ли как-то замаскировать ошибку или запихнуть это в файл?

Я понимаю, что на практике сотрудники открывают любой фишинг, но если говорить про компании со зрелой ИБ, такое прокатит?

[rudnic]

Да, прокатить вполне может в любой компании, независимо от зрелости ИБ. Социальная инженерия - самый распространенный способ получить первоначальный доступ среди хакеров.

[Karamelishe]

а можно ли как-то сделать так, чтобы передался файл с компьютера жертвы таким способом?

[rudnic]

нет, данная уязвимость затрагивает только захват хэша пароля жертвы