Web Stored-XSS, Microsoft Outlook for Android < 3.0.88, CVE-2019-1105

[pablo]

В Outlook для Android обнаружена уязвимость

Уязвимость получила идентификатор CVE-2019-1105 и затрагивала Outlook для Android до версии 3.0.88. Проблема представляла собой так называемую stored XSS, то есть «хранимую» или «постоянную» XSS-уязвимость, и была связана с тем, как приложение парсит входящие письма.

Эксплуатируя данный баг, удаленный атакующий получал возможность осуществить спуфинг-атаку и выполнить вредоносный код на стороне клиента, в контексте текущего пользователя, попросту отправив своей жертве специально подготовленное электронное письмо.

Согласно официальному заявлению Microsoft, о данной уязвимости сообщили сразу несколько ИБ-специалистов, но пока технические детали проблемы или proof-of-concept эксплоиты еще не были опубликованы. Специалисты Microsoft уверяют, что уязвимость не использовалась злоумышленниками для атак.

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1105

Microsoft fixed CVE-2019-1105 flaw in Outlook for Android

Microsoft has addressed an important vulnerability (CVE-2019-1105) in Outlook for Android, potentially affected over 100 million users.

securityaffairs.co

У кого-то есть подробности?

 

[weaver]

У кого-то есть подробности?

How I Hacked the Microsoft Outlook Android App and Found CVE-2019-1105

It looked like a simple XSS in the Outlook Android app, but the app developers couldn’t reproduce it so they didn’t fix it. Then things got interesting. Here’s the story of how I discovered CVE-2019-1105.

www.f5.com

 

[tabac]

Если одним словом:

Или видосик: