Sérülékenységek

CVE-2023-32031

Microsoft Microsoft Exchange Server 2019 Cumulative Update 12, Microsoft Microsoft Exchange Server 2016 Cumulative Update 23 +1 további

Adatlap

CVE: CVE-2023-32031
EUVD: EUVD-2023-36318
GHSA: GHSA-5p9r-7qr9-fhwh
Eszköztípus: IT
Publikálva: 2023. 06. 14. 16:52
Frissítve: 2025. 02. 28. 22:09
Súlyosság: Magas
Prioritás: Fokozott
CWE: CWE-502

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	8,8	Magas	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C`

Eredeti leírás

Microsoft Exchange Server Remote Code Execution Vulnerability

Érintett termékek

Microsoft Exchange Server 2019 Cumulative Update 12 Microsoft Verziók: 15.02.0 – < 15.02.1118.030
Microsoft Exchange Server 2016 Cumulative Update 23 Microsoft Verziók: 15.01.0 – < 15.01.2507.027
Microsoft Exchange Server 2019 Cumulative Update 13 Microsoft Verziók: 15.02.0 – < 15.02.1258.016

Prioritás

Szint: Fokozott
Teendő: Azonnali intézkedés nem szükséges, de kövesse figyelemmel a sérülékenységet, mert a megítélése (például a kihasználtsága) változhat. Új információ hiányában a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 81,45%
Automatizálhatóság: Nem
Technikai hatás: Teljes

Javítás

Javított verzió: 15.02.1118.030, 15.01.2507.027, 15.02.1258.016
Gyártói hivatkozás: Van patch vagy gyártói közlemény a hivatkozások között

Hivatkozások