CISA memperingatkan agen -agen federal AS pada hari Kamis untuk mengamankan sistem mereka terhadap serangan berkelanjutan yang menargetkan kerentanan Eksekusi Remote Execution (RCE) Microsoft Outlook yang kritis.
Ditemukan oleh peneliti kerentanan poin check haifei li dan dilacak sebagai CVE-2024-21413cacat disebabkan oleh validasi input yang tidak tepat saat membuka email dengan tautan berbahaya menggunakan versi Outlook yang rentan.
Penyerang mendapatkan kemampuan eksekusi kode jarak jauh karena cacat memungkinkan mereka memotong tampilan yang dilindungi (yang harus memblokir konten berbahaya yang tertanam dalam file kantor dengan membukanya dalam mode hanya baca) dan membuka file kantor berbahaya dalam mode pengeditan.
Ketika ditambal CVE-2024-21413 satu tahun yang lalu, Microsoft juga memperingatkan bahwa panel pratinjau adalah vektor serangan, yang memungkinkan eksploitasi yang berhasil bahkan ketika melihat pratinjau dokumen kantor yang dibuat secara jahat.
Sebagai Periksa titik dijelaskancacat keamanan ini (yang dijuluki Moniker Link) memungkinkan aktor ancaman memotong perlindungan outlook bawaan untuk tautan berbahaya yang tertanam dalam email menggunakan file: // protokol dan dengan menambahkan tanda seru ke URL yang menunjuk ke server yang dikendalikan oleh penyerang.
Tanda seru ditambahkan tepat setelah ekstensi file, bersama dengan teks acak (dalam contohnya, titik periksa yang digunakan “sesuatu”), seperti yang ditunjukkan di bawah ini:
*CLICK ME*
CVE-2024-21413 memengaruhi beberapa produk kantor, termasuk Microsoft Office LTSC 2021, Microsoft 365 Apps for Enterprise, Microsoft Outlook 2016, dan Microsoft Office 2019, dan serangan CVE-2024-21413 yang berhasil dapat mengakibatkan pencurian kredensial NTLM dan eksekusi eksekusi dan pelaksanaan eksekusi tersebut dapat mengakibatkan pencurian NTLM dan pelaksanaan eksekusi eksekusi dan pelaksanaan eksekusi eksekusi dan pencurian NTLM dan pelaksanaan eksekusi eksekusi dan pelaksanaan eksekusi eksekusi NTLM dan pelaksanaan eksekusi Eksekusi dan pelaksanaan eksekusi NTLM dan eksekusi eksekusi NTLM EKSEFUTAS kode sewenang -wenang melalui dokumen kantor yang dibuat dengan jahat.
Pada hari Kamis, CISA ditambahkan Kerentanan terhadap katalog kerentanan yang diketahui dieksploitasi (KEV), menandainya sebagai dieksploitasi secara aktif. Sebagaimana diamanatkan oleh Arahan Operasional yang mengikat (BOD) 22-01, lembaga federal harus mengamankan jaringan mereka dalam waktu tiga minggu pada 27 Februari.
“Jenis -jenis kerentanan ini adalah vektor serangan yang sering untuk aktor cyber jahat dan menimbulkan risiko signifikan bagi perusahaan federal,” Badan Cybersecurity The Cybersecurity diperingatkan.
Sementara CISA terutama berfokus pada mengingatkan lembaga federal tentang kerentanan yang harus ditambal sesegera mungkin, organisasi swasta juga disarankan untuk memprioritaskan penambalan kekurangan ini untuk memblokir serangan yang sedang berlangsung.
