【重大预警】微软 Outlook 核心邮件客户端零点击特权提升高危漏洞（CVE-2023-23397）通报

【漏洞机制深入剖析】
微软官方披露并修复了存在于 Windows 版 Microsoft Outlook 客户端中的重大特权提升漏洞（CVE-2023-23397，CVSS 评分 9.8）。
该漏洞源于 Outlook 在解析包含特定音频提醒属性的 MAPI 日历事件消息时，允许指定任意 UNC 路径作为通知声音。
当带有恶意 UNC 路径的钓鱼邮件送达受害者邮箱时，即使受害者完全不打开邮件、不点击任何附件，
Outlook 客户端在后台接收处理提醒时也会主动尝试向攻击者控制的远程 SMB 服务器发起网络身份认证，
直接泄漏受害用户的 Net-NTLMv2 密码哈希，攻击者利用该凭据可直接实施内网重放或离线碰撞破解，长驱直入企业域网络。

【受影响版本范围】
• Microsoft 365 Apps for Enterprise、Office 2013/2016/2019 等全系 Windows 版 Outlook

【企业处置方案】
1. 立即通过组策略或 WSUS 为全网工作站推送微软月度官方安全补丁；
2. 边界防火墙出站策略严格阻断 TCP 445（SMB）对公网的外联访问；
3. 鸿煌科技协助企事业单位排查 Exchange 邮件网关日志与内网 NTLM 异常中继风险。