Menú

YARA · Frank Boldewin (R3c0nst)

R3C0NST_Exploit_Outlook_CVE_2023_23397

Detects Outlook appointments exploiting CVE-2023-23397

ExploitFrank Boldewin (R3c0nst)No licence (all rights reserved)Compila con YARA-X

Autor: Frank Boldewin
Fecha: 2023-03-19
Modificada: 2023-03-25
Puntuación / Calidad: 75 / 86

Qué detecta esta regla

Detects Outlook appointments exploiting CVE-2023-23397

Objetivos: OLE / Office antiguo.

Define 10 patrones (8 de texto, 2 hex, 0 regex).

Resumen generado a partir de los metadatos y la condición de la regla.

Código de la regla

Texto de la regla no reproducido

Esta regla procede de Frank Boldewin (R3c0nst), que no concede licencia para redistribuir sus reglas (No licence (all rights reserved)). Solo mostramos sus metadatos. Consulta la regla original:

Ver la regla en GitHub Abrir el repositorio

Referencias

https://www.mdsec.co.uk/2023/03/exploiting-cve-2023-23397-microsoft-outlook-elevation-of-privilege-vulnerability/

Hashes de muestras

Hashes de las muestras que el autor lista en los metadatos de la regla (búscalos en tu plataforma de threat intelligence).

078b5023cae7bd784a84ec4ee8df305ee7825025265bf2ddc1f5238c3e432f5f
a034427fd8524fd62380c881c30b9ab483535974ddd567556692cffc206809d1
e7a1391dd53f349094c1235760ed0642519fd87baf740839817d47488b9aef02
1543677037fa339877e1d6ef2d077f94613afbcd6434d7181a18df74aca7742b

Licencia y atribución

Autor: Frank Boldewin

Repositorio de origen: Frank Boldewin (R3c0nst) @ 54e9e6899b

Licencia: No licence (all rights reserved) (licencia del repositorio)

Obtenida a través de YARA Forge 20260927, que añade a los nombres el prefijo de la fuente y campos meta normalizados.

Id de la regla: 7e355e5f-93ca-561d-9a12-f73f1d429e4d

Etiquetas:CVE_2023_23397 FILE