NÚKIB upozorňuje na zranitelnost CVE-2023-23397 v Microsoft Outlook

ITBIZ blogs 19.03.2023 06:33 Upozorňujeme na zranitelnost CVE-2023-23397 týkající se aplikace Microsoft Outlook, kterou lze zneužít doručením speciálně upravené e-mailové zprávy na Outlook klienta. Aby se tak stalo, není potřeba interakce od uživatele. Při úspěšném zneužití zranitelnosti útočník získá Net-NTLMv2 hash oběti, který lze využít k pohybu v síti napadené organizace. Podle společnosti Microsoft je tato zranitelnost již zneužívána. Článek NÚKIB upozorňuje na zranitelnost CVE-2023-23397 v Microsoft Outlook se nejdříve objevil na ITBiz.cz.