Vulnerabilidad en Outlook (CVE-2024-29209)

Se ha identificado una vulnerabilidad de gravedad media en el mecanismo de actualización del botón de alerta de phishing para Outlook, que podría permitir a un atacante ejecutar de forma remota código arbitrario en la máquina host. La vulnerabilidad surge de la falla de la aplicación al verificar de forma segura la autenticidad y la integridad del servidor de actualización. La aplicación busca periódicamente actualizaciones consultando una URL específica. Sin embargo, este proceso no exige una verificación SSL/TLS estricta ni valida la firma digital de los archivos de actualización recibidos. Un atacante con la capacidad de realizar suplantación de DNS puede aprovechar esta debilidad. Al manipular las respuestas de DNS, el atacante puede redirigir las solicitudes de actualización de la aplicación a un servidor malicioso bajo su control. Una vez que la aplicación consulta la URL de actualización falsificada, el servidor malicioso puede responder con un paquete de actualización manipulado. Dado que la aplicación no puede verificar adecuadamente la autenticidad del archivo de actualización, aceptará y ejecutará el paquete, lo que provocará la ejecución de código arbitrario en la máquina host. Impacto: la explotación exitosa de esta vulnerabilidad permite a un atacante ejecutar código con privilegios elevados, lo que podría provocar el robo de datos, la instalación de más malware u otras actividades maliciosas en el sistema host. Productos afectados: Botón de alerta de phishing (PAB) para las versiones de Outlook 1.10.0-1.10.11 Versiones del cliente de segunda oportunidad 2.0.0-2.0.9 Versiones del cliente PIQ 1.0.0-1.0.15 Solución: se enviarán actualizaciones automáticas para solucionar este problema asunto. Los usuarios de las versiones afectadas deben verificar que se haya aplicado la última versión y, de lo contrario, aplicar las últimas actualizaciones proporcionadas por KnowBe4, que aborda esta vulnerabilidad implementando comprobaciones SSL/TLS adecuadas del servidor de actualizaciones. También se recomienda garantizar que la configuración de DNS sea segura para evitar ataques de suplantación de DNS. Workarounds: utilice redes corporativas seguras o servicios VPN para proteger las comunicaciones de red, lo que puede ayudar a mitigar el riesgo de suplantación de DNS. Créditos: esta vulnerabilidad fue descubierta por Ceri Coburn de Pen Test Partners, quien la informó responsablemente al proveedor.