Microsoft Exchange Server Outlook Web Access cross-site request forgery sérülékenység

CH azonosító

CH-3647

Angol cím

Microsoft Exchange Server Outlook Web Access Cross-Site Request Forgery

Felfedezés dátuma

2010.09.13.

Súlyosság

Alacsony

Érintett rendszerek

Exchange Server 2003
Exchange Server 2007
Microsoft

Érintett verziók

Microsoft Exchange Server 2003
Microsoft Exchange Server 2007

Összefoglaló

A Microsoft Exchange Server egy sérülékenységét jelentették, amelyet kihasználva a támadók cross-site request forgery (XSRF/CSRF) támadásokat indíthatnak.

Leírás

A sérülékenység oka, hogy az Outlook Web Access lehetővé teszi a felhasználók számára, hogy bizonyos műveleteket HTTP kéréseken keresztül hajtsanak végre anélkül, hogy a kérések ellenőrzésével kapcsolatban bármiféle megfelelő érvényességi ellenőrzést végezne. Ezt kihasználva, pl. be lehet állítani egy auto-forward szabályt, vagy meg lehet változtatni a felhasználó beállításait, ha egy belépett felhasználó meglátogat egy speciálisan erre a célra elkészített weboldalt.

A sérülékenységet a Microsoft Exchange Server 2003 SP2 és a Microsoft Exchange Server 2007 SP1 és SP2 verziókban jelentették.

Megoldás

A sérülékenységet javították a Microsoft Exchange Server 2007 SP3-ban.

Hivatkozások

Gyártói referencia: www.microsoft.com
Egyéb referencia: sites.google.com
CVE-2010-3213 - NVD CVE-2010-3213
SECUNIA 41421


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-9968 – ASUS Armoury Crate sérülékenysége
CVE-2025-9337 – ASUS Armoury Crate sérülékenysége
CVE-2025-9336 – ASUS Armoury Crate sérülékenysége
CVE-2025-47827 – IGEL OS Use of a Key Past its Expiration Date sérülékenysége
CVE-2025-24990 – Microsoft Windows Untrusted Pointer Dereference sérülékenysége
CVE-2025-59230 – Microsoft Windows Improper Access Control sérülékenysége
CVE-2025-6264 – Rapid7 Velociraptor Incorrect Default Permissions sérülékenysége
CVE-2016-7836 – SKYSEA Client View Improper Authentication sérülékenysége
CVE-2025-7330 – Rockwell NAT CSRF sérülékenysége
Tovább a sérülékenységekhez »