Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2019-01432

Опубликовано: 09 апр. 2019
Источник: fstec
CVSS3: 5.4
CVSS2: 5.8
EPSS Низкий

Описание

Уязвимость компонента Outlook Web Access (OWA) почтового сервера Microsoft Exchange Server связана с ошибками обработки веб-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность и целостность защищаемой информации с помощью специально сформированного письма

Вендор

Microsoft Corp

Наименование ПО

Microsoft Exchange Server

Версия ПО

2010 sp3 (Microsoft Exchange Server)
2016 Cumulative Update 11 (Microsoft Exchange Server)
2019 (Microsoft Exchange Server)
2013 Cumulative Update 22 (Microsoft Exchange Server)
2016 Cumulative Update 12 (Microsoft Exchange Server)
2019 Cumulative Update 1 (Microsoft Exchange Server)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,8)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,4)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0817

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 80%
0.01372
Низкий

5.4 Medium

CVSS3

5.8 Medium

CVSS2

Связанные уязвимости

CVSS3: 5.4
nvd
больше 6 лет назад

A spoofing vulnerability exists in Microsoft Exchange Server when Outlook Web Access (OWA) fails to properly handle web requests, aka 'Microsoft Exchange Spoofing Vulnerability'. This CVE ID is unique from CVE-2019-0858.

msrc
больше 6 лет назад

Microsoft Exchange Spoofing Vulnerability

CVSS3: 5.4
github
больше 3 лет назад

A spoofing vulnerability exists in Microsoft Exchange Server when Outlook Web Access (OWA) fails to properly handle web requests, aka 'Microsoft Exchange Spoofing Vulnerability'. This CVE ID is unique from CVE-2019-0858.

CVSS3: 7.8
msrc
больше 4 лет назад

Microsoft Exchange Server Remote Code Execution Vulnerability

CVSS3: 7.8
msrc
больше 4 лет назад

Microsoft Exchange Server Remote Code Execution Vulnerability

EPSS

Процентиль: 80%
0.01372
Низкий

5.4 Medium

CVSS3

5.8 Medium

CVSS2