BDU:2020-00948

Опубликовано: 11 фев. 2020

Источник: fstec

CVSS3: 8.8

CVSS2: 9

EPSS Критический

Описание

Уязвимость почтового сервера Microsoft Exchange Server связана с недостатками механизма десериализации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Microsoft Corp

Наименование ПО

Microsoft Exchange Server

Версия ПО

2013 Cumulative Update 23 (Microsoft Exchange Server)

2016 Cumulative Update 14 (Microsoft Exchange Server)

2019 Cumulative Update 3 (Microsoft Exchange Server)

2019 Cumulative Update 14 (Microsoft Exchange Server)

2010 Service Pac 3 Update Rollup30 (Microsoft Exchange Server)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0688

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-0688
CVE

EPSS

Процентиль: 100%

0.94396

Критический

8.8 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2020-0688

CVSS3: 8.8

nvd

почти 6 лет назад

A remote code execution vulnerability exists in Microsoft Exchange software when the software fails to properly handle objects in memory, aka 'Microsoft Exchange Memory Corruption Vulnerability'.

CVE-2020-0688

msrc

почти 6 лет назад

Microsoft Exchange Validation Key Remote Code Execution Vulnerability

GHSA-4g56-8mc7-hpjq

CVSS3: 8.8

github

больше 3 лет назад

A remote code execution vulnerability exists in Microsoft Exchange software when the software fails to properly handle objects in memory, aka 'Microsoft Exchange Memory Corruption Vulnerability'.

CVE-2021-27065

CVSS3: 7.8

msrc

почти 5 лет назад

Microsoft Exchange Server Remote Code Execution Vulnerability

CVE-2021-26858

CVSS3: 7.8

msrc

почти 5 лет назад

Microsoft Exchange Server Remote Code Execution Vulnerability

EPSS

Процентиль: 100%

0.94396

Критический

8.8 High

CVSS3

9 Critical

CVSS2