Aktywnie wykorzystywana w atakach
Microsoft Exchange Server Validation Key Remote Code Execution Vulnerability
Microsoft - Exchange Server · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2020-0688
WysokieCVSS 8.8KEVStreszczenie
W oprogramowaniu Microsoft Exchange występuje luka umożliwiająca zdalne wykonanie kodu (RCE) wynikająca z nieprawidłowego przetwarzania obiektów w pamięci. Podatność znana jest jako 'Microsoft Exchange Memory Corruption Vulnerability'.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolny kod na serwerze Exchange, co może prowadzić do pełnego przejęcia kontroli nad serwerem pocztowym i dostępem do danych organizacji.
Rekomendacja
Należy niezwłocznie zainstalować aktualizacje zabezpieczające udostępnione przez Microsoft dla programu Microsoft Exchange.
Inne podatności w Microsoft Exchange
Zobacz wszystkie- CVE-2020-17144WysokieAktywnie exploitowane
Podatność w Microsoft Exchange umożliwiająca zdalne wykonanie kodu. Szczegóły techniczne nie zostały podane w opisie.
- CVE-1999-0993Wysokie
Modyfikacje list kontroli dostępu (ACL) w Microsoft Exchange 5.5 nie są stosowane, dopóki pamięć podręczna magazynu katalogu nie zostanie odświeżona.
- CVE-1999-0682Średnie
Microsoft Exchange 5.5 umożliwia zdalnemu atakującemu przesyłanie wiadomości e-mail (np. spamu) przy użyciu enkapsulowanych adresów SMTP, nawet gdy funkcje przeciwdziałania relayingowi są włączone.
- CVE-2023-35368Wysokie
Podatność w Microsoft Exchange umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem. Atakujący może wykorzystać tę lukę do uruchomienia dowolnego kodu na serwerze Exchange.
Oryginalny opis (angielski, źródło NVD)
A remote code execution vulnerability exists in Microsoft Exchange software when the software fails to properly handle objects in memory, aka 'Microsoft Exchange Memory Corruption Vulnerability'.