CVE-2023-35368
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 83 - wyżej niż 83% wszystkich znanych CVE
Streszczenie
Podatność w Microsoft Exchange umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem. Atakujący może wykorzystać tę lukę do uruchomienia dowolnego kodu na serwerze Exchange.
Ocena ryzyka
Organizacje mogą być narażone na poważne zagrożenia, w tym utratę danych i nieautoryzowany dostęp do systemów. Wykorzystanie tej podatności może prowadzić do poważnych konsekwencji dla bezpieczeństwa.
Rekomendacja
Zaleca się jak najszybsze zastosowanie dostępnych poprawek oraz monitorowanie systemów pod kątem nieautoryzowanej aktywności. Regularne aktualizacje i audyty bezpieczeństwa są kluczowe.
Inne podatności w Microsoft Exchange
Zobacz wszystkie- CVE-2020-17144WysokieAktywnie exploitowane
Podatność w Microsoft Exchange umożliwiająca zdalne wykonanie kodu. Szczegóły techniczne nie zostały podane w opisie.
- CVE-2020-0688WysokieAktywnie exploitowane
W oprogramowaniu Microsoft Exchange występuje luka umożliwiająca zdalne wykonanie kodu (RCE) wynikająca z nieprawidłowego przetwarzania obiektów w pamięci. Podatność znana jest jako 'Microsoft Exchange Memory Corruption Vulnerability'.
- CVE-1999-0993Wysokie
Modyfikacje list kontroli dostępu (ACL) w Microsoft Exchange 5.5 nie są stosowane, dopóki pamięć podręczna magazynu katalogu nie zostanie odświeżona.
- CVE-1999-0682Średnie
Microsoft Exchange 5.5 umożliwia zdalnemu atakującemu przesyłanie wiadomości e-mail (np. spamu) przy użyciu enkapsulowanych adresów SMTP, nawet gdy funkcje przeciwdziałania relayingowi są włączone.
Oryginalny opis (angielski, źródło NVD)
Microsoft Exchange Remote Code Execution Vulnerability
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS