接近满分漏洞！已有黑客利用Outlook漏洞攻击：打开邮件就会触发

图片地址：https://n.sinaimg.cn/spider20250207/200/w600h400/20250207/cfae-67eacb44eef99e0817129380fbbbc34d.jpg

2月7日消息，本周四美国网络安全和基础设施安全局（CISA）发布公告，要求所有美国联邦机构必须在3周内完成系统补丁部署，以修复微软Outlook中存在的高危远程代码执行漏洞。该漏洞编号为CVE-2024-21413，由安全专家Haifei Li在2024年1月发现并通报给微软，漏洞评分9.8分（满分10分）。微软已于2024年2月发布了修复补丁，安装KB5002537及以上的补丁即可修复该漏洞。借助该漏洞，攻击者可以通过发送带有恶意链接的钓鱼邮件，绕过保护视图并以编辑模式打开恶意Office文件，从而实现远程代码执行。黑客利用该漏洞的方式是通过"Moniker Link"绕过Outlook的保护视图，使用file://协议指向黑客控制的服务器URL，并在URL中添加感叹号和随机文本（例如"!something"）嵌入到邮件中。当用户打开带有恶意链接的邮件时，攻击者即可远程执行任意代码，窃取用户NT