PT-2020-1738 · Microsoft · Outlook

Publicado 2020-02-11 · Atualizado 2020-02-13 · CVE-2020-0696

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.1

Alta

Vetor base

AV:N/AC:M/Au:N/C:N/I:C/A:N

Nome do software vulnerável e versões afetadas

Microsoft Outlook (versões afetadas não especificadas)

Descrição

Existe uma falha que permite contornar recursos de segurança quando o Microsoft Outlook processa indevidamente a análise de formatos de URI. Isso pode permitir que um invasor remoto contorne restrições de segurança existentes, redirecione um usuário para uma URI maliciosa e, potencialmente, execute código malicioso quando combinado com outras vulnerabilidades. A contornamento, por si só, não permite a execução de código arbitrário, mas pode ser explorada em conjunto com outra vulnerabilidade, como uma vulnerabilidade de execução remota de código, para executar código arbitrário. Um invasor precisaria convencer um usuário a abrir um URI especialmente criado com uma versão afetada do Microsoft Outlook.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-254

Identificadores relacionados

BDU:2020-00978

CVE-2020-0696

Produtos afetados

Outlook

Referências · 5

• https://osv.dev/vulnerability/CVE-2020-0696 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-0696 · Nota de Segurança
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0696 · Aviso do Fabricante
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0696; · Nota
• https://bdu.fstec.ru/vul/2020-00978 · Nota de Segurança