Microsoft Exchange Server

Refer: 

tunCERT/Vuln.2022-015

Version: 

1.0

Date version: 

2022-01-12

Score cvss: 

9.00

Classification: 

  • Critique

Impact: 

  • Déni de service
  • Exécution de code arbitraire
  • Perte de confidentialité
  • Perte d'intégrité

Plateforme: 

  • Windows

Conséquence: 

Exécution de code arbitraire

Logiciels impactés (s) :

Microsoft

  • Microsoft Exchange Server 2016 Cumulative Update 21
  • Microsoft Exchange Server 2016 Cumulative Update 22
  • Microsoft Exchange Server 2013 Cumulative Update 23
  • Microsoft Exchange Server 2019 Cumulative 10
  • Microsoft Exchange Server 2019 Cumulative 11

Description: 

Des vulnérabilités ont été découvertes dans le serveur de messagerie Microsoft Exchange Server. L'exploitation de ces failles pourrait permettre à un utilisateur malveillant d'exécuter du code arbitraire et de causer un déni de service.

Solution: 

Déploiement des mises à jour de sécurité
Microsoft Exchange Server 2019 Cumulative Update 11

Lien: 

http://www.microsoft.com/download/details.aspx?familyid=02f280f1-e574-4ef6-a265-...
Microsoft Exchange Server 2019 Cumulative Update 10

Lien: 

http://www.microsoft.com/download/details.aspx?familyid=c03bef2b-342f-40ef-a35b-...
Microsoft Exchange Server 2016 Cumulative Update 22

Lien: 

http://www.microsoft.com/download/details.aspx?familyid=ec50d425-44a9-4f15-bda0-...
Microsoft Exchange Server 2016 Cumulative Update 21

Lien: 

http://www.microsoft.com/download/details.aspx?familyid=be6d511a-2523-4817-b5cd-...
Microsoft Exchange Server 2013 Cumulative Update 23

Lien: 

http://www.microsoft.com/download/details.aspx?familyid=9bcec622-bd02-4557-ad77-...

Identificants du problème: 

CVE-2022-21911

CVE-2022-21846

CVE-2022-21969

Documentation additionnelle: 

Avis de sécurité KB 5008631
https://support.microsoft.com/help/5008631

Date de publication: 

2022-01-12

Référence: 

15