IP-DB.com
Türkçe English Deutsch Español
Anmelden API-Schlüssel holen
9.8Kritisch KEV

CVE-2023-23397Microsoft Outlook Elevation of Privilege Vulnerability

Microsoft Microsoft Office LTSC 2021; Microsoft Microsoft Outlook 2016; Microsoft Microsoft 365 Apps for Enterprise; Microsoft Microsoft Office 2019 Veröffentlicht: (vor 3 Jahren)

Bekannt ausgenutzt — Microsoft Office Outlook Privilege Escalation Vulnerability

CISA hat am 14.03.2023 bestätigt, dass diese Schwachstelle in echten Angriffen genutzt wird. Frist für US-Bundesbehörden: 04.04.2023.

Erforderliche Maßnahme: Apply updates per vendor instructions. https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-23397, https://msrc.microsoft.com/blog/2023/03/microsoft-mitigates-outlook-elevation-of-privilege-vulnerability/, ; https://nvd.nist.gov/vuln/detail/CVE-2023-23397

Beschreibung

Microsoft Outlook Elevation of Privilege Vulnerability

Schwachstellentyp (CWE): CWE-20CWE-294

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
microsoft 365 apps 16.0.1 – < https://aka.ms/OfficeSecurityReleases
Microsoft Microsoft 365 Apps for Enterprise 16.0.1 – < https://aka.ms/OfficeSecurityReleases
Microsoft Microsoft Office 2019 19.0.0 – < https://aka.ms/OfficeSecurityReleases
Microsoft Microsoft Office LTSC 2021 16.0.1 – < https://aka.ms/OfficeSecurityReleases
Microsoft Microsoft Outlook 2013 Service Pack 1 15.0.0.0 – < 15.0.5537.1000
Microsoft Microsoft Outlook 2016 16.0.0.0 – < 16.0.5387.1000
microsoft office 19.0.0 – < https://aka.ms/OfficeSecurityReleases
microsoft office long term servicing channel 16.0.1 – < https://aka.ms/OfficeSecurityReleases
microsoft outlook 16.0.0.0 – < 16.0.5387.1000

Referenzen und Patches

CPE-Treffer (NVD) (6)
  • cpe:2.3:a:microsoft:365_apps:-:*:*:*:enterprise:*:*:*
  • cpe:2.3:a:microsoft:office:2019:*:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:office_long_term_servicing_channel:2021:*:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:outlook:2013:sp1:*:*:-:*:*:*
  • cpe:2.3:a:microsoft:outlook:2013:sp1:*:*:rt:*:*:*
  • cpe:2.3:a:microsoft:outlook:2016:*:*:*:*:*:*:*

Neue CVEs im selben Produkt — Microsoft Office / 365 Apps

8.8Hoch
CVE-2026-108449

Microsoft Office Word Remote Code Execution Vulnerability

Microsoft Microsoft 365 Apps for Enterprise; Microsoft Microsoft Office 365 for Mac; Microsoft Microsoft Office LTSC 2021; Microsoft Microsoft Office LTSC 2024

Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network.