BDU:2019-04455

Опубликовано: 12 нояб. 2019

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Средний

Описание

Уязвимость почтового сервера Microsoft Exchange Server связана с недостатками механизма десериализации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Microsoft Corp.

Наименование ПО

Microsoft Exchange Server

Версия ПО

2013 Cumulative Update 23 (Microsoft Exchange Server)

2016 Cumulative Update 13 (Microsoft Exchange Server)

2019 Cumulative Update 2 (Microsoft Exchange Server)

2016 Cumulative Update 14 (Microsoft Exchange Server)

2019 Cumulative Update 3 (Microsoft Exchange Server)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1373

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-1373
CVE

EPSS

Процентиль: 94%

0.12497

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2019-1373

CVSS3: 9.8

nvd

почти 6 лет назад

A remote code execution vulnerability exists in Microsoft Exchange through the deserialization of metadata via PowerShell, aka 'Microsoft Exchange Remote Code Execution Vulnerability'.

CVE-2019-1373

msrc

почти 6 лет назад

Microsoft Exchange Remote Code Execution Vulnerability

GHSA-24mr-37ph-25xf

github

около 3 лет назад

A remote code execution vulnerability exists in Microsoft Exchange through the deserialization of metadata via PowerShell, aka 'Microsoft Exchange Remote Code Execution Vulnerability'.

CVE-2021-27065

CVSS3: 7.8

msrc

больше 4 лет назад

Microsoft Exchange Server Remote Code Execution Vulnerability

CVE-2021-26858

CVSS3: 7.8

msrc

больше 4 лет назад

Microsoft Exchange Server Remote Code Execution Vulnerability

EPSS

Процентиль: 94%

0.12497

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2