CVE-2023-23397

CVE-2023-23397 CVE-2023-23397 の脆弱性に対するシンプルでダーティな PoC。Outlook のリッチクライアントに影響します。 説明 Outlook は、会議や予定のリマインダーサウンドを構成できるユーザー入力に対する制御が欠如しています。攻撃者は、ユーザーによる操作なしに（ゼロクリック脆弱性）、被害者に対して自身のサーバーへの接続を強制することができます。 この脆弱性を悪用した攻撃者は、SMB リクエストを通じて、トラップされたユーザーのパスワードに基づいた NetNTLMv2...