微软已修复,Outlook 被曝严重远程执行漏洞:影响 5 亿用户,可窃取信息、执行恶意代码
2024-07-12 11:51:00 - IT之家
IT之家7月12日消息,微软公司于7月发布安全补丁,修复了追踪编号为CVE-2024-3802的高危安全漏洞,并敦促用户尽快安装部署。
该漏洞由网络安全团队Morphisec于今年4月发现,认为影响5亿Outlook用户,覆盖大部分Outlook版本,在不需要用户点击交互的情况下执行远程代码,其CVSS3.1基本得分为8.8,时间分数(反应漏洞随着时间推移的影响而不受环境影响)为7.7。
IT之家注:Morphisec团队表示在最糟糕的场景下,黑客可以利用该漏洞访问用户数据、执行恶意代码、窃取机密数据等等。
由于缺乏用户身份验证,这个漏洞特别危险,需要优先解决。微软最初将该漏洞归类为“高”(High)风险,但认为该漏洞只能在某些情况下被利用,而专家认为应该视为“关键”(Critical)。
广告声明:文内含有的对外跳转链接(包括不限于超链接、二维码、口令等形式),用于传递更多信息,节省甄选时间,结果仅供参考,IT之家所有文章均包含本声明。