Los actores de amenazas podr\u00edan aprovechar una falla de seguridad ahora parcheada en Microsoft Outlook para acceder a contrase\u00f1as hash de NT LAN Manager (NTLM) v2 al abrir un archivo especialmente dise\u00f1ado.<\/p>\n
El problema, registrado como CVE-2023-35636 (puntuaci\u00f3n CVSS: 6,5), fue abordado por el gigante tecnol\u00f3gico como parte de sus actualizaciones del martes de parches para diciembre de 2023.<\/p>\n
“En un escenario de ataque por correo electr\u00f3nico, un atacante podr\u00eda explotar la vulnerabilidad enviando el archivo especialmente dise\u00f1ado al usuario y convenci\u00e9ndolo de que abra el archivo”, dijo Microsoft. dicho<\/a> en un aviso publicado el mes pasado.<\/p>\n En un escenario de ataque basado en web, un atacante podr\u00eda alojar un sitio web (o aprovechar un sitio web comprometido que acepte o aloje contenido proporcionado por el usuario) que contenga un archivo especialmente dise\u00f1ado para explotar la vulnerabilidad”.<\/p>\n Dicho de otra manera, el adversario tendr\u00eda que convencer a los usuarios para que hagan clic en un enlace, ya sea incrustado en un correo electr\u00f3nico de phishing o enviado a trav\u00e9s de un mensaje instant\u00e1neo, y luego enga\u00f1arlos para que abran el archivo en cuesti\u00f3n.<\/p>\n CVE-2023-35636 tiene su origen en la funci\u00f3n para compartir calendario de la aplicaci\u00f3n de correo electr\u00f3nico Outlook, en la que se crea un mensaje de correo electr\u00f3nico malicioso insertando dos encabezados<\/a> “Content-Class” y “x-sharing-config-url” con valores dise\u00f1ados para exponer el hash NTLM de una v\u00edctima durante la autenticaci\u00f3n.<\/p>\n El investigador de seguridad de Varonis, Dolev Taler, a quien se le atribuye el m\u00e9rito de descubrir e informar el error, dijo que los hashes NTLM podr\u00edan filtrarse aprovechando el Analizador de rendimiento de Windows (WPA) y el Explorador de archivos de Windows. Sin embargo, estos dos m\u00e9todos de ataque siguen sin parches.<\/p>\n “Lo que hace que esto sea interesante es que WPA intenta autenticarse utilizando NTLM v2 en la web abierta”, Taler dicho<\/a>.<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/01\/Los-investigadores-descubren-como-la-vulnerabilidad-de-Outlook-podria-filtrar.jpg\")
<\/a><\/center><\/div>\n