CVE-2018-8558

Описание

Эта уязвимость существует в Microsoft Outlook и связана с тем, что приложение не уважает настройки "Тип ссылки по умолчанию", которые настраиваются через SharePoint Online Admin Center. Злоумышленник способен анонимно поделиться ссылками, доступными для других пользователей по электронной почте, хотя доступ к этим ссылкам должны иметь только определенные пользователи.

Условия эксплуатации

Злоумышленник способен использовать эту уязвимость для анонимного распространения ссылок среди пользователей, что может привести к утечке информации.

Решение

Обновление безопасности исправляет уязвимость, корректируя то, как Microsoft Outlook генерирует ссылки, вставляемые в электронные письма через интерфейс "Прикрепить файл".

Часто задаваемые вопросы (FAQ)

Какой тип информации может быть раскрыт из-за этой уязвимости?

Тип информации, который может быть раскрыт при успешной эксплуатации этой уязвимости, — это неаутентифицированный доступ к файловой системе, чтение данных с файловой системы.