Дослідник безпеки під псевдонімом Haifei Li розкрив подробиці уразливості в Outlook, що дозволяє зловмисникові скомпрометувати систему. Проблема існує через помилки в механізмі пісочниці та дозволяє виконати довільний код на системі за допомогою шкідливого вкладення у вигляді Flash-файлу.
Outlook підтримує запуск файлів Flash через OLE - технологію, що дозволяє переглянути вкладення в поштовому клієнті. Якщо користувач відкриє лист зі шкідливим вкладенням, OLE завантажить файл Flash для попереднього перегляду. Через уразливості в механізмі пісочниці шкідливий файл отримає повний доступ до ПК і зможе виконати довільний код.
Існує два вектора атаки для даної уразливості. Перший передбачає використання формату TNEF - пропрієтарного формату прикріплення вкладень до електронного листа, розробленого корпорацією Microsoft і активно використовується в Outlook і Microsoft Exchange Server. Згідно специфікації TNEF, якщо значення параметра PidTagAttachMethod одно ATTACH_OLE (6), файл вкладення відкриється у вигляді об'єкта OLE. Зловмисник може створити спеціально сформоване лист зі шкідливим вкладенням. При відкритті повідомлення шкідливе вкладення буде негайно запущено. Якщо зловмисник прикріпить Flash-експлоїт в TNEF-повідомлення зі включеним OLE, цільова система буде скомпрометована, як тільки жертва відкриє лист.
Другий вектор атаки полягає в вбудовуванні об'єкта OLE в повідомлення формату. msg. Настроєний за замовчуванням клієнт Outlook вважає повідомлення. msg безпечними, і прикріплені об'єкти OLE НЕ будуть запускатися в пісочниці.
У зв'язку з вкрай низьким ступенем безпеки Flash компанії прийняли ряд заходів щодо зменшення ризику потенційного інфікування ПК.
Приміром, продукти Microsoft Office запускають весь Flash-контент в пісочниці. Тим не менш, Outlook не використовує режим пісочниці у зв'язку з вищезазначеною вразливістю. Таким чином, зловмисник може інфікувати ПК жертви, використавши Flash-контент в якості об'єкта OLE в повідомленні TNEF або MSG.
Як доказ дослідник опублікував демонстрацію експлуатації уразливості:.
Уразливість CVE-2015-6172 була виправлена ??компанією Microsoft в рамках грудневого «вівторка оновлень».