BDU:2019-04746

Опубликовано: 10 дек. 2019

Источник: fstec

CVSS3: 3.7

CVSS2: 3.6

EPSS Низкий

Описание

Уязвимость программы мгновенного обмена сообщениями Skype for Business Server связана с ошибками представления информации пользовательским интерфейсом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить спуфинг-атаки

Вендор

Microsoft Corp

Наименование ПО

Skype for Business Server

Версия ПО

2019 CU2 (Skype for Business Server)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,6)

Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,7)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1490

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-1490
CVE

EPSS

Процентиль: 67%

0.00528

Низкий

3.7 Low

CVSS3

3.6 Low

CVSS2

Связанные уязвимости

CVE-2019-1490

CVSS3: 5.4

nvd

около 6 лет назад

A spoofing vulnerability exists when a Skype for Business Server does not properly sanitize a specially crafted request, aka 'Skype for Business Server Spoofing Vulnerability'.

CVE-2019-1490

msrc