CVE-2026-124194: Microsoft Office Outlook fehlende Benutzerinteraktion für möglicherweise unsichere Aktionssicherheitslücke

Laut Microsofts Ratgeber können nicht authentifizierte Angreifer eine speziell manipulierte Nachrichtendatei senden und einen Benutzer davon überzeugen, sie in einer betroffenen Version von Microsoft Outlook zu öffnen.[2] Laut Microsoft können das Öffnen der Datei Outlook veranlassen, sich mit einer vom Angreifer kontrollierten Netzwerkadresse zu verbinden, ohne die übliche Warnung vor externen Inhalten anzuzeigen, was möglicherweise Authentifizierungsinformationen offenlegt[2], die zum Annehmen der Identität des Benutzers verwendet werden können. Tenable berichtet, dass ein erfolgreicher Angriff es einem Angreifer ermöglichen würde, den gültigen NTLMv2-Hash des Ziels zu erhalten, der dann für die Annahme der Identität dieses Benutzers bei nachfolgenden Angriffen verwendet werden kann.[1] Zur Frage, ob der Vorschaubereich ein Angriffsvektor ist, sagt Microsoft "Nein, der Vorschaubereich ist kein Angriffsvektor."[2]SecurityOnline berichtet, dass CISA es in seinen Katalog bekannter ausgenutzer Sicherheitslücken aufgenommen hat und Bundesbehörden bis zum 24. November Zeit zum Patchen gab.[3] Das Outlet berichtet, dass Microsofts CVSS-Vektor die Reife des Exploit-Codes als "Hoch" kennzeichnet, was bedeutet, dass funktionsfähiger Angriffscode existiert.[3]Laut SecurityOnline hat Microsoft Fixes für Microsoft 365 Apps und Office LTSC 2021 und 2024 veröffentlicht.[3] Das Outlet fügt hinzu, dass Microsoft nicht gesagt hat, wer hinter den Angriffen steckt oder wie viele Ziele betroffen waren.[3]Tenable berichtet, dass der Ratgeber die Entdeckung einem Sicherheitsforscher zuschreibt, der Claude, das große Sprachmodell (LLM) von Anthropic, verwendete[1].