Aktywnie wykorzystywana w atakach
Microsoft Exchange Server Remote Code Execution Vulnerability
Microsoft - Exchange Server · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2020-17144
WysokieCVSS 8.4KEVStreszczenie
Podatność w Microsoft Exchange umożliwiająca zdalne wykonanie kodu. Szczegóły techniczne nie zostały podane w opisie.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolny kod na serwerze Exchange, co może prowadzić do pełnego przejęcia kontroli nad systemem. Wymaga to jednak bliżej nieokreślonych warunków.
Rekomendacja
Należy niezwłocznie zastosować dostępne aktualizacje zabezpieczające dla Microsoft Exchange. Zaleca się również monitorowanie nietypowej aktywności na serwerach Exchange.
Inne podatności w Microsoft Exchange
Zobacz wszystkie- CVE-2020-0688WysokieAktywnie exploitowane
W oprogramowaniu Microsoft Exchange występuje luka umożliwiająca zdalne wykonanie kodu (RCE) wynikająca z nieprawidłowego przetwarzania obiektów w pamięci. Podatność znana jest jako 'Microsoft Exchange Memory Corruption Vulnerability'.
- CVE-1999-0993Wysokie
Modyfikacje list kontroli dostępu (ACL) w Microsoft Exchange 5.5 nie są stosowane, dopóki pamięć podręczna magazynu katalogu nie zostanie odświeżona.
- CVE-1999-0682Średnie
Microsoft Exchange 5.5 umożliwia zdalnemu atakującemu przesyłanie wiadomości e-mail (np. spamu) przy użyciu enkapsulowanych adresów SMTP, nawet gdy funkcje przeciwdziałania relayingowi są włączone.
- CVE-2023-35368Wysokie
Podatność w Microsoft Exchange umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem. Atakujący może wykorzystać tę lukę do uruchomienia dowolnego kodu na serwerze Exchange.
Oryginalny opis (angielski, źródło NVD)
Microsoft Exchange Remote Code Execution Vulnerability