BDU:2019-00409

Опубликовано: 13 нояб. 2018

Источник: fstec

CVSS3: 8.1

CVSS2: 7.6

EPSS Критический

Описание

Уязвимость почтового сервера Microsoft Exchange Server связана с ошибками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии

Вендор

Microsoft Corp

Наименование ПО

Microsoft Exchange Server

Версия ПО

2016 (Microsoft Exchange Server)

2013 (Microsoft Exchange Server)

2019 (Microsoft Exchange Server)

2010 (Microsoft Exchange Server)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,6)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,1)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- удалить значение реестра с помощью следующей команды в окне CMD с повышенными привилегиями:

reg delete HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa /v DisableLoopbackCheck /f

Использование рекомендаций производителя:

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8581

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-8581
CVE

EPSS

Процентиль: 100%

0.915

Критический

8.1 High

CVSS3

7.6 High

CVSS2

Связанные уязвимости

CVE-2018-8581

CVSS3: 7.4

nvd

около 7 лет назад

An elevation of privilege vulnerability exists in Microsoft Exchange Server, aka "Microsoft Exchange Server Elevation of Privilege Vulnerability." This affects Microsoft Exchange Server.

CVE-2018-8581

msrc

около 7 лет назад

Microsoft Exchange Server Elevation of Privilege Vulnerability

GHSA-h9jh-6fmr-vvc6

CVSS3: 7.4

github

больше 3 лет назад

An elevation of privilege vulnerability exists in Microsoft Exchange Server, aka "Microsoft Exchange Server Elevation of Privilege Vulnerability." This affects Microsoft Exchange Server.

CVE-2021-27065

CVSS3: 7.8

msrc

почти 5 лет назад

Microsoft Exchange Server Remote Code Execution Vulnerability

CVE-2021-26858

CVSS3: 7.8

msrc

почти 5 лет назад

Microsoft Exchange Server Remote Code Execution Vulnerability

EPSS

Процентиль: 100%

0.915

Критический

8.1 High

CVSS3

7.6 High

CVSS2