CVE-2024-29209
Severity Score
Exploit Likelihood
Affected Versions
Public Exploits
0Exploited in Wild
-Decision
Descriptions
A medium severity vulnerability has been identified in the update mechanism of the Phish Alert Button for Outlook, which could allow an attacker to remotely execute arbitrary code on the host machine. The vulnerability arises from the application's failure to securely verify the authenticity and integrity of the update server.
The application periodically checks for updates by querying a specific URL. However, this process does not enforce strict SSL/TLS verification, nor does it validate the digital signature of the received update files. An attacker with the capability to perform DNS spoofing can exploit this weakness. By manipulating DNS responses, the attacker can redirect the application's update requests to a malicious server under their control.
Once the application queries the spoofed update URL, the malicious server can respond with a crafted update package. Since the application fails to properly verify the authenticity of the update file, it will accept and execute the package, leading to arbitrary code execution on the host machine.
Impact:
Successful exploitation of this vulnerability allows an attacker to execute code with elevated privileges, potentially leading to data theft, installation of further malware, or other malicious activities on the host system.
Affected Products:
Phish Alert Button (PAB) for Outlook versions 1.10.0-1.10.11
Second Chance Client versions 2.0.0-2.0.9
PIQ Client versions 1.0.0-1.0.15
Remediation:
Automated updates will be pushed to address this issue. Users of affected versions should verify the latest version is applied and, if not, apply the latest updates provided by KnowBe4, which addresses this vulnerability by implementing proper SSL/TLS checks of the update server. It is also recommended to ensure DNS settings are secure to prevent DNS spoofing attacks.
Workarounds:
Use secure corporate networks or VPN services to secure network communications, which can help mitigate the risk of DNS spoofing.
Credits:
This vulnerability was discovered by Ceri Coburn at Pen Test Partners, who reported it responsibly to the vendor.
Se ha identificado una vulnerabilidad de gravedad media en el mecanismo de actualización del botón de alerta de phishing para Outlook, que podría permitir a un atacante ejecutar de forma remota código arbitrario en la máquina host. La vulnerabilidad surge de la falla de la aplicación al verificar de forma segura la autenticidad y la integridad del servidor de actualización. La aplicación busca periódicamente actualizaciones consultando una URL específica. Sin embargo, este proceso no exige una verificación SSL/TLS estricta ni valida la firma digital de los archivos de actualización recibidos. Un atacante con la capacidad de realizar suplantación de DNS puede aprovechar esta debilidad. Al manipular las respuestas de DNS, el atacante puede redirigir las solicitudes de actualización de la aplicación a un servidor malicioso bajo su control. Una vez que la aplicación consulta la URL de actualización falsificada, el servidor malicioso puede responder con un paquete de actualización manipulado. Dado que la aplicación no puede verificar adecuadamente la autenticidad del archivo de actualización, aceptará y ejecutará el paquete, lo que provocará la ejecución de código arbitrario en la máquina host. Impacto: la explotación exitosa de esta vulnerabilidad permite a un atacante ejecutar código con privilegios elevados, lo que podría provocar el robo de datos, la instalación de más malware u otras actividades maliciosas en el sistema host. Productos afectados: Botón de alerta de phishing (PAB) para las versiones de Outlook 1.10.0-1.10.11 Versiones del cliente de segunda oportunidad 2.0.0-2.0.9 Versiones del cliente PIQ 1.0.0-1.0.15 Solución: se enviarán actualizaciones automáticas para solucionar este problema asunto. Los usuarios de las versiones afectadas deben verificar que se haya aplicado la última versión y, de lo contrario, aplicar las últimas actualizaciones proporcionadas por KnowBe4, que aborda esta vulnerabilidad implementando comprobaciones SSL/TLS adecuadas del servidor de actualizaciones. También se recomienda garantizar que la configuración de DNS sea segura para evitar ataques de suplantación de DNS. Workarounds: utilice redes corporativas seguras o servicios VPN para proteger las comunicaciones de red, lo que puede ayudar a mitigar el riesgo de suplantación de DNS. Créditos: esta vulnerabilidad fue descubierta por Ceri Coburn de Pen Test Partners, quien la informó responsablemente al proveedor.
CVSS Scores
SSVC
- Decision:Track
Timeline
- 2024-03-19 CVE Reserved
- 2024-05-07 CVE Published
- 2024-05-08 EPSS Updated
- 2024-08-08 CVE Updated
- ---------- Exploited in Wild
- ---------- KEV Due Date
- ---------- First Exploit
CWE
- CWE-94: Improper Control of Generation of Code ('Code Injection')
CAPEC
References (1)
| URL | Date | SRC |
|---|
| URL | Date | SRC |
|---|
| URL | Date | SRC |
|---|
Affected Vendors, Products, and Versions
| Vendor | Product | Version | Other | Status | ||||||
|---|---|---|---|---|---|---|---|---|---|---|
| Vendor | Product | Version | Other | Status | <-- --> | Vendor | Product | Version | Other | Status |
| KnowBe4 Search vendor "KnowBe4" | Phish Alert Button (PAB) For Outlook Search vendor "KnowBe4" for product "Phish Alert Button (PAB) For Outlook" | 1.10.12 Search vendor "KnowBe4" for product "Phish Alert Button (PAB) For Outlook" and version "1.10.12" | en |
Affected
| ||||||
| KnowBe4 Search vendor "KnowBe4" | Second Chance Client Search vendor "KnowBe4" for product "Second Chance Client" | 2.0.10 Search vendor "KnowBe4" for product "Second Chance Client" and version "2.0.10" | en |
Affected
| ||||||
| KnowBe4 Search vendor "KnowBe4" | PasswordIQ (PIQ) Client Search vendor "KnowBe4" for product "PasswordIQ (PIQ) Client" | 1.0.16 Search vendor "KnowBe4" for product "PasswordIQ (PIQ) Client" and version "1.0.16" | en |
Affected
| ||||||