YARA · Frank Boldewin (R3c0nst)

R3C0NST_Exploit_Outlook_CVE_2023_23397

Detects Outlook appointments exploiting CVE-2023-23397

Auteur: Frank Boldewin
Date: 2023-03-19
Modifiée: 2023-03-25
Score / Qualité: 75 / 86

Ce que détecte cette règle

Detects Outlook appointments exploiting CVE-2023-23397

Cibles : OLE / Office ancien.

Elle définit 10 motifs (8 texte, 2 hex, 0 regex).

Résumé généré à partir des métadonnées et de la condition de la règle.

Source de la règle

Texte de la règle non reproduit

Cette règle provient de Frank Boldewin (R3c0nst), qui n’accorde pas de licence de redistribution (No licence (all rights reserved)). Nous n’affichons que ses métadonnées. Consultez la règle d’origine :

Voir la règle sur GitHub Ouvrir le dépôt

Références

https://www.mdsec.co.uk/2023/03/exploiting-cve-2023-23397-microsoft-outlook-elevation-of-privilege-vulnerability/

Hashes d’échantillons

Hashes des échantillons listés par l’auteur dans les métadonnées de la règle (à rechercher dans votre plateforme de threat intelligence).

078b5023cae7bd784a84ec4ee8df305ee7825025265bf2ddc1f5238c3e432f5f
a034427fd8524fd62380c881c30b9ab483535974ddd567556692cffc206809d1
e7a1391dd53f349094c1235760ed0642519fd87baf740839817d47488b9aef02
1543677037fa339877e1d6ef2d077f94613afbcd6434d7181a18df74aca7742b

Licence et attribution

Auteur : Frank Boldewin

Dépôt source : Frank Boldewin (R3c0nst) @ 54e9e6899b

Règle d’origine

Reprise via YARA Forge 20260927, qui préfixe les noms de règles par la source et ajoute des champs meta normalisés.

Identifiant de règle: 7e355e5f-93ca-561d-9a12-f73f1d429e4d

Tags:CVE_2023_23397 FILE