Une faille de s\u00e9curit\u00e9 d\u00e9sormais corrig\u00e9e dans Microsoft Outlook pourrait \u00eatre exploit\u00e9e par des acteurs malveillants pour acc\u00e9der aux mots de passe hach\u00e9s NT LAN Manager (NTLM) v2 lors de l’ouverture d’un fichier sp\u00e9cialement con\u00e7u.<\/p>\n
Le probl\u00e8me, suivi comme CVE-2023-35636 (score CVSS : 6,5), a \u00e9t\u00e9 r\u00e9solu par le g\u00e9ant de la technologie dans le cadre de ses mises \u00e0 jour du Patch Tuesday de d\u00e9cembre 2023.<\/p>\n
“Dans un sc\u00e9nario d’attaque par courrier \u00e9lectronique, un attaquant pourrait exploiter la vuln\u00e9rabilit\u00e9 en envoyant le fichier sp\u00e9cialement con\u00e7u \u00e0 l’utilisateur et en le convainquant d’ouvrir le fichier”, a d\u00e9clar\u00e9 Microsoft. dit<\/a> dans un avis publi\u00e9 le mois dernier.<\/p>\n Dans un sc\u00e9nario d’attaque Web, un attaquant pourrait h\u00e9berger un site Web (ou exploiter un site Web compromis qui accepte ou h\u00e9berge du contenu fourni par l’utilisateur) contenant un fichier sp\u00e9cialement con\u00e7u pour exploiter la vuln\u00e9rabilit\u00e9.<\/p>\n En d\u2019autres termes, l\u2019adversaire devrait convaincre les utilisateurs de cliquer sur un lien, soit int\u00e9gr\u00e9 dans un e-mail de phishing, soit envoy\u00e9 via un message instantan\u00e9, puis les inciter \u00e0 ouvrir le fichier en question.<\/p>\n CVE-2023-35636 est enracin\u00e9 dans la fonction de partage de calendrier de l’application de messagerie Outlook, dans laquelle un message \u00e9lectronique malveillant est cr\u00e9\u00e9 en ins\u00e9rant deux en-t\u00eates<\/a> “Content-Class” et “x-sharing-config-url” avec des valeurs contrefaites afin d’exposer le hachage NTLM d’une victime lors de l’authentification.<\/p>\n Dolev Taler, chercheur en s\u00e9curit\u00e9 chez Varonis, qui a d\u00e9couvert et signal\u00e9 le bug, a d\u00e9clar\u00e9 que les hachages NTLM pourraient \u00eatre divulgu\u00e9s en exploitant Windows Performance Analyzer (WPA) et l’Explorateur de fichiers Windows. Ces deux m\u00e9thodes d\u2019attaque restent cependant non corrig\u00e9es.<\/p>\n “Ce qui rend cela int\u00e9ressant, c’est que WPA tente de s’authentifier \u00e0 l’aide de NTLM v2 sur le Web ouvert”, d\u00e9clare Taler. dit<\/a>.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/01\/Des-chercheurs-decouvrent-comment-une-vulnerabilite-Outlook-pourrait-divulguer-vos.jpg\")
<\/a><\/center><\/div>\n