BDU:2019-02386 (CVE-2019-1105) — уязвимость почтового клиента Microsoft Outlook for Android

По данным БДУ ФСТЭК России, по состоянию на 23.03.2021.

Средний — 4.2/10 Устранена

Уязвимость почтового клиента Microsoft Outlook for Android связана с ошибками представления информации пользовательским интерфейсом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществлять межсайтовые сценарные атаки с помощью специально созданного электронного сообщения

Кого касается и что делать

Уязвимое ПО: Microsoft Outlook (Microsoft) — версии до 3.0.88
Что делать: уязвимость устранена производителем — применить исправления: portal.msrc.microsoft.com

Сведения об уязвимости

Идентификаторы	BDU:2019-02386 · CVE-2019-1105
Уровень опасности	Средний (базовая оценка CVSS 3.1 — 4.2; CVSS 2.0 — 2.6)
Вектор CVSS 3.1	AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N атака по сети, высокая сложность, без прав, требуется участие пользователя, ограниченное влияние на конфиденциальность и целостность
Наименование ФСТЭК	Уязвимость почтового клиента Microsoft Outlook for Android, связанная с ошибками представления информации пользовательским интерфейсом, позволяющая нарушителю осуществлять межсайтовые сценарные атаки
Даты	Опубликована: 04.07.2019 · Обновлена ФСТЭК: 23.03.2021 · Выявлена: 20.06.2019
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-451 — UI Ложное представление критической информации пользовательским интерфейсом.
Класс уязвимости	Уязвимость архитектуры · Способ эксплуатации: подмена при взаимодействии