Microsoft Office Outlook の脆弱性（CVE-2024-21413）

何が起きた

Microsoft Outlook に、受け取った内容の確認が不十分な弱点が見つかりました。細工したリンクによって Office の保護ビュー（安全のため読み取り専用で開く仕組み）をすり抜け、ファイルが編集できる状態で開かれてしまいます。Microsoft によると、その結果 NTLM の認証情報が漏れたり、遠隔からプログラムを実行されたりするおそれがあり、プレビューウィンドウも攻撃の入り口になります。攻撃はネットワーク経由で、ログインや利用者の操作なしに行えるとされています。Microsoft の公開当時は悪用は確認されていないとされていましたが、その後 CISA が実際の悪用を確認しています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Microsoft 365 Apps for Enterprise、Microsoft Office 2016、Microsoft Office 2019、Microsoft Office LTSC 2021 の Outlook を使っている人や組織が対象です。Office 2016 では、ビルド 16.0.5435.1001 より前が影響を受けます。

何をすればいい

Microsoft 365 Apps、Office 2019、Office LTSC 2021 は、Office の更新機能で最新の版に更新してください。Office 2016 は、KB5002537、KB5002467、KB5002522、KB5002469、KB5002519 の更新をすべて入れる必要があります。詳しくは Microsoft の公式の案内を確認してください。

やることチェックリスト

• Office を最新の版に更新する
• Office 2016 は KB5002537 などの更新をすべて入れる
• Office 2016 のビルドが 16.0.5435.1001 以降か確かめる

用語メモ

保護ビュー

インターネットなどから来たファイルを、安全のため読み取り専用で開く Office の仕組みです。

NTLM

Windows で使われる、本人確認（ログイン）のための仕組みの一つです。

プレビューウィンドウ

メールを開かなくても、一覧で選ぶだけで中身を表示する Outlook の画面です。