VULNERABILITE OUTLOOK
MICROSOFT OUTLOOK – CVE-2023-23397 Date : 15/03/2023 CVE-2023-23397 Score CVSS : 9.8 Une vulnérabilité dans le client Outlook permet à un attaquant distant et non authentifié, en envoyant des emails spécifiquement forgés, de récupérer le hash Net-NTLMv2 d’un utilisateur. Exploitabilité de la faille découverte : Vecteur d’attaque Complexités des attaques Privilèges […]
VULNERABILITE WINDOWS
WINDOWS – CVE-2023-23392 Date : 15/03/2023 CVE-2023-23392 Score CVSS : 9.8 Une vulnérabilité affectant le composant HTTP protocol Stack permet à un attaquant distant et non authentifié, en envoyant des requêtes spécifiquement forgées, d’exécuter du code arbitraire avec les privilèges SYSTEM. Exploitabilité de la faille découverte : Vecteur d’attaque Complexités des […]
