CVE-2020-16947

Microsoft Outlook proqram təminatında yaddaşdakı obyektlərin düzgün idarə edilməməsi səbəbindən uzaqdan kodun icrası zəifliyi mövcuddur. Bu zəiflikdən uğurla istifadə edən hücumçu hədəf istifadəçinin kontekstində ixtiyari kodu işə sala bilər. Əgər hədəf istifadəçi inzibati istifadəçi hüquqları ilə daxil olubsa, hücumçu təsirlənmiş sistemə nəzarət əldə edə bilər. Daha sonra hücumçu proqramlar quraşdıra; məlumatları görə, dəyişdirə və ya silə; yaxud tam istifadəçi hüquqlarına malik yeni hesablar yarada bilər. Sistemdə daha az istifadəçi hüquqları olan hesabları konfiqurasiya edilmiş istifadəçilərə, inzibati istifadəçi hüquqları ilə çalışan istifadəçilərə nisbətən daha az təsir göstərə bilər. Zəifliyin istismarı üçün istifadəçinin Microsoft Outlook proqram təminatının təsirlənmiş versiyası ilə xüsusi hazırlanmış faylı açması tələb olunur. E-poçt hücumu ssenarisində hücumçu xüsusi hazırlanmış faylı istifadəçiyə göndərməklə və onu faylı açmağa razı salmaqla zəiflikdən istifadə edə bilər. Veb əsaslı hücum ssenarisində hücumçu zəifliyi istismar etmək üçün nəzərdə tutulmuş xüsusi hazırlanmış faylın yerləşdiyi veb saytı hosting edə bilər (və ya istifadəçi tərəfindən təqdim edilən kontenti qəbul edən və ya yerləşdirən kompromisə uğramış veb saytdan istifadə edə bilər). Hücumçunun istifadəçiləri veb sayta daxil olmağa məcbur etmək imkanı olmayacaqdır. Bunun əvəzinə, hücumçu adətən e-poçt və ya anlıq mesaj vasitəsilə cəlbedici təkliflər verməklə istifadəçiləri linkə klikləməyə, daha sonra isə xüsusi hazırlanmış faylı açmağa razı salmalıdır. Nəzərə alın ki, Təsirlənmiş Məhsullar cədvəlində kritiklik dərəcəsi "Critical" kimi göstərildiyi hallarda, Önizləmə Paneli (Preview Pane) hücum vektoru rolunu oynayır. Təhlükəsizlik yeniləməsi Outlook-un yaddaşdakı obyektləri idarəetmə qaydasını düzəltməklə bu zəifliyi aradan qaldırır.