Eredeti leírás
Microsoft Exchange Server Remote Code Execution Vulnerability
CVE-2021-27065
Microsoft Microsoft Exchange Server 2013 Cumulative Update 21, Microsoft Microsoft Exchange Server 2013 Cumulative Update 22 +23 további
Adatlap
- CVE
- CVE-2021-27065
- EUVD
- EUVD-2021-13836
- GHSA
- GHSA-rwm8-8c4x-v87q
- Eszköztípus
- IT
- Publikálva
- Frissítve
- Súlyosság
- Magas
- Prioritás
- Riasztás
- CWE
- CWE-22
CVSS-pontszámok
| Verzió | Pontszám | Súlyosság | Vektor |
|---|---|---|---|
| 3.1 | 7,8 | Magas | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:F/RL:O/RC:C |
Érintett termékek
Az érintett termékek megjelenítése (25 tétel)
- Microsoft Exchange Server 2013 Cumulative Update 21
- Microsoft Exchange Server 2013 Cumulative Update 22
- Microsoft Exchange Server 2013 Cumulative Update 23
- Microsoft Exchange Server 2013 Service Pack 1
- Microsoft Exchange Server 2016 Cumulative Update 10
- Microsoft Exchange Server 2016 Cumulative Update 11
- Microsoft Exchange Server 2016 Cumulative Update 12
- Microsoft Exchange Server 2016 Cumulative Update 13
- Microsoft Exchange Server 2016 Cumulative Update 14
- Microsoft Exchange Server 2016 Cumulative Update 15
- Microsoft Exchange Server 2016 Cumulative Update 16
- Microsoft Exchange Server 2016 Cumulative Update 17
- Microsoft Exchange Server 2016 Cumulative Update 18
- Microsoft Exchange Server 2016 Cumulative Update 19
- Microsoft Exchange Server 2016 Cumulative Update 8
- Microsoft Exchange Server 2016 Cumulative Update 9
- Microsoft Exchange Server 2019
- Microsoft Exchange Server 2019 Cumulative Update 1
- Microsoft Exchange Server 2019 Cumulative Update 2
- Microsoft Exchange Server 2019 Cumulative Update 3
- Microsoft Exchange Server 2019 Cumulative Update 4
- Microsoft Exchange Server 2019 Cumulative Update 5
- Microsoft Exchange Server 2019 Cumulative Update 6
- Microsoft Exchange Server 2019 Cumulative Update 7
- Microsoft Exchange Server 2019 Cumulative Update 8
Prioritás
- Szint
- Riasztás
- Teendő
- Azonnali intézkedés javasolt: a szoftvert 24 órán belül frissítse. Ha a frissítés nem telepíthető azonnal, alkalmazza a gyártó által javasolt kerülő megoldást, és a javításig fokozottan figyelje a sérülékenység kihasználására irányuló kísérleteket.
Kihasználási státusz
- EPSS
- 99,88%
- Kihasználtság
- Aktív
- Kihasználás óta
- Automatizálhatóság
- Igen
- Technikai hatás
- Teljes
Javítás
- Javított verzió
-
15.00.1395.012,15.00.1473.006,15.00.1497.012,15.00.0847.064,15.01.1531.012,15.01.1591.018,15.01.1713.010,15.01.1779.008,15.01.1847.012,15.01.1913.012,15.01.1979.008,15.01.2044.013,15.01.2106.013,15.01.2176.009,15.01.1415.010,15.01.1466.016,15.02.0221.018,15.01.1979.006,15.02.0397.011,15.02.0464.015+5 további
15.02.0659.012,15.02.0595.008,15.02.0529.013,15.02.0721.013,15.02.0792.010 - Gyártói hivatkozás
- Van patch vagy gyártói közlemény a hivatkozások között
Hivatkozások
- https://euvd.enisa.europa.eu/vulnerability/EUVD-2021-13836
- https://www.cve.org/CVERecord?id=CVE-2021-27065
- https://db.gcve.eu/vuln/cve-2021-27065
- https://github.com/advisories/GHSA-rwm8-8c4x-v87q
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-27065
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-27065
- http://packetstormsecurity.com/files/161938/Microsoft-Exchange-ProxyLogon-Remote-Code-Execution.html
- http://packetstormsecurity.com/files/162736/Microsoft-Exchange-ProxyLogon-Collector.html
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-27065