Microsoft Exchange Server sérülékenysége
Angol cím: Microsoft Exchange Server vulnerability
Publikálás dátuma: 2022.10.03.
Utolsó módosítás dátuma: 2023.08.08.
Leírás
Nem megbízható adatok deszerializációja: Az applikáció úgy deszerializálja a nem megbízható adatokat, hogy nem ellenőrzi az eredmény hitelességét.
Leírás forrása: CWE-502Elemzés leírás
Eredeti nyelven: Microsoft Exchange Server Remote Code Execution Vulnerability.
Elemzés leírás forrása: CVE-2022-41082Hatás
CVSS3.1 Súlyosság és Metrika
Alap pontszám: 8.8 (Magas)
Vektor: AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Hatás pontszáma: 5.9
Kihasználhatóság pontszáma: 2.8
Támadás Vektora (AV): Hálózat
Támadás komplexitása (AC): Alacsony
Jogosultság Szükséges (PR): Alacsony
Felhasználói Interakció (UI): Nincs
Hatókör (S): Nem változott
Bizalmasság Hatása (C): Magas
Sértetlenség Hatása (I): Magas
Rendelkezésre állás Hatása (A): Magas
Következmények
Loss of availability (Elérhetőség elvesztése)Loss of integrity (Sértetlenség elvesztése)
Hivatkozások
packetstormsecurity.com
portal.msrc.microsoft.com
www.kb.cert.org
www.secpod.com
Sérülékeny szoftverek
Microsoft Exchange Server Cumulative Update 23 2013
Microsoft Exchange Server Cumulative Update 22 2016
Microsoft Exchange Server Cumulative Update 23 2016
Microsoft Exchange Server Cumulative Update 11 2019
Microsoft Exchange Server Cumulative Update 12 2019