Sérülékenységek

CVE-2023-36439

Microsoft Microsoft Exchange Server 2016 Cumulative Update 23, Microsoft Microsoft Exchange Server 2019 Cumulative Update 13 +1 további

Adatlap

CVE: CVE-2023-36439
EUVD: EUVD-2023-40403
GHSA: GHSA-335g-966f-cg64
Eszköztípus: IT
Publikálva: 2023. 11. 14. 18:57
Frissítve: 2025. 10. 09. 01:59
Súlyosság: Magas
Prioritás: Normál
CWE: CWE-502

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	8,0	Magas	`CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C`

Eredeti leírás

Microsoft Exchange Server Remote Code Execution Vulnerability

Érintett termékek

Microsoft Exchange Server 2016 Cumulative Update 23 Microsoft Verziók: 15.01.0 – < 15.01.2507.035
Microsoft Exchange Server 2019 Cumulative Update 13 Microsoft Verziók: 15.02.0 – < 15.02.1258.028
Microsoft Exchange Server 2019 Cumulative Update 12 Microsoft Verziók: 15.02.0 – < 15.02.1118.040

Prioritás

Szint: Normál
Teendő: Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 4,96%
Automatizálhatóság: Igen
Technikai hatás: Részleges

Javítás

Javított verzió: 15.01.2507.035, 15.02.1258.028, 15.02.1118.040
Gyártói hivatkozás: Van patch vagy gyártói közlemény a hivatkozások között

Hivatkozások