CVE-2024-42220: Sårbarhed i Microsoft Outlook til macOS

CVE-2024-42220 er en fejl i Microsoft Outlook 16.83.3 til macOS, hvor programmet ikke kontrollerer godt nok, hvilket bibliotek det indlæser. Et bibliotek er et stykke kode, som et program henter og bruger, når det starter. Fejlen gør det muligt for en ondsindet app, der allerede ligger på maskinen, at snyde Outlook til at indlæse sit eget kodebibliotek i stedet for det rigtige. Når det sker, kører den skadelige kode med de samme rettigheder, som Outlook har fået på maskinen, blandt andet adgang til mail, kalender og kontakter.

Sårbarheden rammer virksomheder, der bruger Microsoft Outlook til macOS i version 16.83.3. Det gælder alle organisationer med Mac-brugere, der har Outlook installeret som mailklient, uanset om det er via Microsoft 365 eller anden licensform.

Hvis en medarbejders Mac allerede er inficeret med en anden skadelig app, kan den app udnytte fejlen til at læse og ændre data i Outlook, for eksempel mails, kontakter og kalenderoplysninger, uden at brugeren bemærker det. Angriberen behøver ikke at bryde ind i Outlook direkte, men udnytter Outlooks eksisterende adgange til at komme videre. For en dansk virksomhed betyder det risiko for læk af fortrolig mailkorrespondance og adgangsdata, der kan bruges til yderligere angreb.

CVSS-score er 7,1 ud af 10, vurderet som alvorlig. Angrebet kræver lokal adgang, det vil sige, at der allerede skal ligge en skadelig app på den samme Mac. Angriberen skal have almindelige brugerrettigheder, men ikke administratorrettigheder, og der kræves ikke, at offeret klikker på noget eller godkender noget. Konsekvensen er høj risiko for læk af fortrolige data og for at data i Outlook ændres, men fejlen kan ikke i sig selv gøre Outlook utilgængeligt. Der er ikke rapporteret aktiv udnyttelse af sårbarheden.

Sårbarheden lukkes ved at opdatere Outlook, men rettighederne på selve Mac’en har også betydning for risikoen.

1. Opdatér Microsoft Outlook til macOS til den nyeste version via Microsoft AutoUpdate eller Selfservice.
2. Sørg for, at medarbejdere kun installerer apps fra Mac App Store eller andre godkendte kilder, så risikoen for skadelige apps på maskinen mindskes.
3. Begræns lokale administratorrettigheder på Mac’er, så det er sværere for skadelig kode at få fodfæste.
4. Aktivér eller kontrollér, at endpoint-beskyttelse er sat op til at opdage uautoriserede applikationer og biblioteker på macOS-enheder.
5. Hvis I ikke har overblik over, hvilke Mac’er i organisationen kører Outlook 16.83.3, eller I er i tvivl om, hvordan opdateringen rulles ud centralt, bør I søge hjælp fra en it-partner.