YARA · Frank Boldewin (R3c0nst)

R3C0NST_Exploit_Outlook_CVE_2023_23397

Detects Outlook appointments exploiting CVE-2023-23397

Autor: Frank Boldewin
Datum: 2023-03-19
Geändert: 2023-03-25
Score / Qualität: 75 / 86

Was diese Regel erkennt

Detects Outlook appointments exploiting CVE-2023-23397

Ziele: OLE / altes Office.

Sie definiert 10 Muster (8 Text, 2 Hex, 0 Regex).

Zusammenfassung aus den Metadaten und der Bedingung der Regel erzeugt.

Regelquelltext

Regeltext nicht wiedergegeben

Diese Regel stammt von Frank Boldewin (R3c0nst), das keine Lizenz zur Weitergabe seiner Regeln erteilt (No licence (all rights reserved)). Wir zeigen nur die Metadaten. Die Originalregel finden Sie hier:

Regel auf GitHub ansehen Repository öffnen

Referenzen

https://www.mdsec.co.uk/2023/03/exploiting-cve-2023-23397-microsoft-outlook-elevation-of-privilege-vulnerability/

Proben-Hashes

Hashes der Proben, die der Autor in den Metadaten der Regel nennt (in Ihrer Threat-Intelligence-Plattform nachschlagen).

078b5023cae7bd784a84ec4ee8df305ee7825025265bf2ddc1f5238c3e432f5f
a034427fd8524fd62380c881c30b9ab483535974ddd567556692cffc206809d1
e7a1391dd53f349094c1235760ed0642519fd87baf740839817d47488b9aef02
1543677037fa339877e1d6ef2d077f94613afbcd6434d7181a18df74aca7742b

Lizenz & Namensnennung

Autor: Frank Boldewin

Quell-Repository: Frank Boldewin (R3c0nst) @ 54e9e6899b

Originalregel

Gespiegelt über YARA Forge 20260927, das Regelnamen mit der Quelle präfixiert und normalisierte Meta-Felder ergänzt.

Regel-ID: 7e355e5f-93ca-561d-9a12-f73f1d429e4d

Tags:CVE_2023_23397 FILE