• Donc, en théorie, un attaquant attend que vous double-cliquiez (mais un avertissement apparaîtra dans la vue protégée d'Office), puis cliquez à nouveau pour déverrouiller la vue protégée d'Office.
• Il y a des années, Microsoft a intentionnellement mis en place une restriction interdisant l'ouverture de liens vers des fichiers distants, sauf autorisation de l'utilisateur.

Les points négatifs :

Alors où est le risque ? La recherche CheckPoint a découvert une vulnérabilité dans Outlook définie comme MonikerLink Bug

1. La restriction peut être évitée facilement en ajoutant un point d'esclamation (!) dans l'appel d'API : exemple de CheckPoint "file:///\\10.10.111.111\test\test.rtf !".
2. Le « ! » Le caractère sera traité comme un appel à un serveur COM (Component Object Model), ainsi (simplifiant) le fichier rtf (un fichier Word) sera accessible, en passant par Office Protected View.

Solutions :

... Corrigez, puis corrigez, et corrigez à nouveau  (fix it!!): suivez la mise à jour de sécurité de Microsoft.

Crédits : Recherche Check Point
CVE : CVE-2024-21413