CVE-2019-1137

Опубликовано: 15 июл. 2019

Источник: nvd

CVSS3: 5.4

CVSS2: 3.5

EPSS Низкий

Описание

A cross-site-scripting (XSS) vulnerability exists when Microsoft Exchange Server does not properly sanitize a specially crafted web request to an affected Exchange server, aka 'Microsoft Exchange Server Spoofing Vulnerability'.

Ссылки

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1137
Patch
Vendor Advisory
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1137
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:microsoft:exchange_server:2013:-:*:*:*:*:*:*

cpe:2.3:a:microsoft:exchange_server:2013:cumulative_update_1:*:*:*:*:*:*

cpe:2.3:a:microsoft:exchange_server:2013:cumulative_update_10:*:*:*:*:*:*

cpe:2.3:a:microsoft:exchange_server:2013:cumulative_update_11:*:*:*:*:*:*

cpe:2.3:a:microsoft:exchange_server:2013:cumulative_update_12:*:*:*:*:*:*

cpe:2.3:a:microsoft:exchange_server:2013:cumulative_update_13:*:*:*:*:*:*

cpe:2.3:a:microsoft:exchange_server:2013:cumulative_update_14:*:*:*:*:*:*

cpe:2.3:a:microsoft:exchange_server:2013:cumulative_update_15:*:*:*:*:*:*

cpe:2.3:a:microsoft:exchange_server:2013:cumulative_update_16:*:*:*:*:*:*

cpe:2.3:a:microsoft:exchange_server:2013:cumulative_update_17:*:*:*:*:*:*

cpe:2.3:a:microsoft:exchange_server:2013:cumulative_update_18:*:*:*:*:*:*

cpe:2.3:a:microsoft:exchange_server:2013:cumulative_update_19:*:*:*:*:*:*

cpe:2.3:a:microsoft:exchange_server:2013:cumulative_update_2:*:*:*:*:*:*

cpe:2.3:a:microsoft:exchange_server:2013:cumulative_update_20:*:*:*:*:*:*

cpe:2.3:a:microsoft:exchange_server:2013:cumulative_update_21:*:*:*:*:*:*

cpe:2.3:a:microsoft:exchange_server:2013:cumulative_update_22:*:*:*:*:*:*

cpe:2.3:a:microsoft:exchange_server:2013:cumulative_update_23:*:*:*:*:*:*

cpe:2.3:a:microsoft:exchange_server:2013:cumulative_update_3:*:*:*:*:*:*

cpe:2.3:a:microsoft:exchange_server:2013:cumulative_update_5:*:*:*:*:*:*

cpe:2.3:a:microsoft:exchange_server:2013:cumulative_update_6:*:*:*:*:*:*

cpe:2.3:a:microsoft:exchange_server:2013:cumulative_update_7:*:*:*:*:*:*

cpe:2.3:a:microsoft:exchange_server:2013:cumulative_update_8:*:*:*:*:*:*

cpe:2.3:a:microsoft:exchange_server:2013:cumulative_update_9:*:*:*:*:*:*

cpe:2.3:a:microsoft:exchange_server:2013:sp1:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:microsoft:exchange_server:2016:-:*:*:*:*:*:*

cpe:2.3:a:microsoft:exchange_server:2016:cumulative_update_1:*:*:*:*:*:*

cpe:2.3:a:microsoft:exchange_server:2016:cumulative_update_10:*:*:*:*:*:*

cpe:2.3:a:microsoft:exchange_server:2016:cumulative_update_11:*:*:*:*:*:*

cpe:2.3:a:microsoft:exchange_server:2016:cumulative_update_12:*:*:*:*:*:*

cpe:2.3:a:microsoft:exchange_server:2016:cumulative_update_13:*:*:*:*:*:*

cpe:2.3:a:microsoft:exchange_server:2016:cumulative_update_2:*:*:*:*:*:*

cpe:2.3:a:microsoft:exchange_server:2016:cumulative_update_3:*:*:*:*:*:*

cpe:2.3:a:microsoft:exchange_server:2016:cumulative_update_4:*:*:*:*:*:*

cpe:2.3:a:microsoft:exchange_server:2016:cumulative_update_5:*:*:*:*:*:*

cpe:2.3:a:microsoft:exchange_server:2016:cumulative_update_6:*:*:*:*:*:*

cpe:2.3:a:microsoft:exchange_server:2016:cumulative_update_7:*:*:*:*:*:*

cpe:2.3:a:microsoft:exchange_server:2016:cumulative_update_8:*:*:*:*:*:*

cpe:2.3:a:microsoft:exchange_server:2016:cumulative_update_9:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:a:microsoft:exchange_server:2019:-:*:*:*:*:*:*

cpe:2.3:a:microsoft:exchange_server:2019:cumulative_update_1:*:*:*:*:*:*

cpe:2.3:a:microsoft:exchange_server:2019:cumulative_update_2:*:*:*:*:*:*

EPSS

Процентиль: 73%

0.00799

Низкий

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVE-2019-1137

msrc

около 6 лет назад

Microsoft Exchange Server Spoofing Vulnerability

GHSA-627q-5fv4-r68q

github

больше 3 лет назад

BDU:2019-02663

CVSS3: 3.5

fstec

около 6 лет назад

Уязвимость почтового сервера Microsoft Exchange Server, связанная с недостаточной очисткой предоставленных пользователем данных, позволяющая нарушителю осуществить атаки межсайтового выполнения сценариев и выполнить произвольный код в контексте текущего пользователя

EPSS

Процентиль: 73%

0.00799

Низкий

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79