CVE-2024-21413｜Microsoft Outlook 远程代码执行漏洞（需结合其他漏洞）

0x00 前言

Microsoft Office Outlook是微软办公软件套装的组件之一，它对Windows自带的Outlook express的功能进行了扩充。

Outlook的功能很多，可以用它来收发电子邮件、管理联系人信息、记日记、安排日程、分配任务。

0x01 漏洞描述

攻击者以预览窗格作为攻击媒介制作绕过受保护视图协议的恶意链接，绕过 Office 受保护的视图并在编辑模式打开文件。

成功利用此漏洞的攻击者可获取本地 NTLM 凭据信息并在目标计算机上远程执行任意代码。

与其他漏洞（CVE-2022-30190、CVE-2023-21716）一起使用，可以实现远程代码执行！

0x02 CVE编号

CVE-2024-21413

0x03 影响版本

Microsoft Office 2016

Microsoft Office 2019

Microsoft Office LTSC 2021

Microsoft 365 Apps for Enterprise

0x04 漏洞详情

0x05 参考链接

https://github.com/labesterOct/CVE-2024-21413

https://github.com/duy-31/CVE-2024-21413

https://github.com/xaitax/CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

https://github.com/r00tb1t/CVE-2024-21413-POC