网络安全单一来源

微软修补Outlook漏洞，该漏洞曾被利用窃取NTLM身份验证数据

由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English

首次报道 11月11日 06:15 UTC来源：GBHackers最近编辑更新 11月11日 06:15 UTC发表评论 ↓

微软已发布对Outlook中一个欺骗漏洞的修复程序，而在补丁发布之前，该漏洞已遭滥用。据GBHackers报道，该漏洞允许攻击者通过恶意邮件文件获取Windows身份验证信息。

漏洞的触发方式

攻击者无需任何账户或既有权限。攻击者只需准备并发送一个邮件文件，诱使收件人在受影响的Outlook安装环境中打开它。一旦打开，Outlook可能会连接到攻击者控制的网络位置，而通常针对外部内容的警告不会出现。

微软将暴露的数据定性为用户的NTLMv2哈希值，而非明文密码。根据目标环境及其防护措施，此类被截获的材料可用于离线密码破解，或用于实时中继攻击。

作为该漏洞的分配CNA，微软将其最高严重性评为中等，尽管已确认存在针对该漏洞的攻击。该公司列出的CVSS 3.1基础评分为6.5，时间评分为6.2。

安全公告将该漏洞归类为CWE-356。MITRE现将该弱点描述为在可能存在风险的操作中缺少用户交互。由于攻击依赖用户打开文件，报告提醒不应将其描述为零点击攻击。

此次事件延续了Outlook凭据窃取的模式，即涉及与外部服务器的非预期连接。报告称，此前针对Outlook的利用活动也表明，泄露的身份验证响应可能导致未经授权的访问。

关键事实

微软已修补一个此前已被攻击者利用的Outlook零日漏洞。

该漏洞编号为CVE-2026-124194，于2026年11月10日发布。

暴露的材料是受害者的NTLMv2哈希值，而非明文密码。

攻击需要收件人打开一个经过特殊构造的邮件文件。

尽管已确认存在攻击，微软仍将其最高严重性评级为中等。