Outlook Moniker Link 漏洞 PoC 公开

安全研究者 CMNatic 公开了 Microsoft Outlook 漏洞 CVE-2024-21413（Moniker Link）的 Python 邮件 PoC 与复现步骤，代码同时发布在 GitHub。该 PoC 构造含特定链接的邮件，用户点击后 Outlook 会把其 NTLM 凭据发送给攻击者；CMNatic 称，目前尚无公开 PoC 能通过该漏洞实现远程代码执行。 CMNatic 的复现记录称，该漏洞可绕过 Protected View，经 SMB 认证泄露 Windows NetNTLMv2 凭据，CVSS 评分为 9.8。受影响版本方面，Microsoft Office 2016 从 16.0.0 起、16.0.5435.1001 之前的版本在列；复现步骤建议安装 Microsoft 2024 年 2 月安全更新。

AI 根据报道生成 · 8 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。