Към съдържанието
Търсене

CVE-2020-0688: Microsoft Exchange Server 2013, заобикаляне на вход и

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 3 ноември 2021

Атакува се в момента

631 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Използва се в рансъмуер атаки
  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A remote code execution vulnerability exists in Microsoft Exchange software when the software fails to properly handle objects in memory, aka 'Microsoft Exchange Memory Corruption Vulnerability'.

Засегнати продукти

  • Microsoft Microsoft Exchange Server 2013: Cumulative Update 23
  • Microsoft Microsoft Exchange Server 2019 Cumulative Update 3: unspecified
  • Microsoft Microsoft Exchange Server 2016 Cumulative Update 14: unspecified
  • Microsoft Microsoft Exchange Server 2016 Cumulative Update 15: unspecified
  • Microsoft Microsoft Exchange Server 2019 Cumulative Update 4: unspecified
  • Microsoft Microsoft Exchange Server 2010 Service Pack 3 Update Rollup 30: unspecified

Вид слабост

История

  • 11 февруари 2020 Публикувано

Статии във FO.bg

Други уязвимости в Microsoft Microsoft Exchange Server 2013

Първоизточници