Outlook PrivEsc Vulnerability CVE-2023-23397
In deze video gaan we kijken hoe CVE-2023-23397 in de praktijk werkt. Deze vulnerability is gepatched op "patch Tuesday" maar nog altijd van toepassing op ongepatchte versies van Outlook 2013 t/m 2021. We exploiten deze vulnerability door 2 parameters toe te voeren aan een appointment-file, namelijk PidLidReminderFileParameter en PidLidReminderOverride. Deze zorgen ervoor dat er een alternatief geluid afgespeeld wordt bij de reminder-popup van de appointment. En daarin schuilt het gevaar! In deze korte video laat ik je zien hoe gemakkelijk deze vulnerability uit te buiten is!
PS. Op dit (18-03-2023) moment is de vulnerability verholpen om uit te buiten v.a. extern. Men heeft namelijk gezorgd dat hosts met een "." niet meer toegestaan zijn. Dat betekend dat nog steeds een SMB host gebruikt kan worden welke toegankelijk is op basis van een hostname.
Neem zeker ook even een kijkje op onderstaande kanalen voor nog meer InfoSec info!
===================================
If you’ve learned something and would like to support me, or gain access to unique perks and exclusive content, consider becoming a Patreon or treating me to a nice cup of coffee!
💖 https://www.patreon.com/jarnobaselier
☕ https://www.buymeacoffee.com/jarno
Other places we can meet:
♾️ Discord: https://discord.com/invite/Rw6bcKj
💻 UDemy: https://www.udemy.com/user/j-baselier/
🎎 LinkedIn: https://www.linkedin.com/in/jarnobaselier/?originalSubdomain=nl
🌎 Site: https://jarnobaselier.nl
