Microsoft Exchange Server

Refer: 

tunCERT/Vuln.2022-235

Version: 

1.0

Date version: 

2022-05-11

Score cvss: 

8.20

Classification: 

  • Critique

Impact: 

  • Déni de service
  • Obtention de privilèges
  • Perte de confidentialité
  • Perte d'intégrité

Plateforme: 

  • Windows

Conséquence: 

Obtention de privilèges

Logiciels impactés (s) :

Microsoft

  • Microsoft Exchange Server 2013 Cumulative Update 23
  • Microsoft Exchange Server 2016 Cumulative Update 22
  • Microsoft Exchange Server 2016 Cumulative Update 23
  • Microsoft Exchange Server 2019 Cumulative Update 11
  • Microsoft Exchange Server 2019 Cumulative Update 12

Description: 

Une vulnérabilité a été découverte dans le serveur de messagerie Microsoft Exchange Server. L'exploitation de cette faille pourrait permettre à un utilisateur malveillant d'élever ses privilèges.

Solution: 

DÉPLOIEMENT DES MISES À JOUR DE SÉCURITÉ
Microsoft Exchange Server 2019 Cumulative Update 11, Microsoft Exchange Server 2019 Cumulative Update 12

Lien: 

https://support.microsoft.com/fr-fr/topic/description-of-the-security-update-for...
DÉPLOIEMENT DES MISES À JOUR DE SÉCURITÉ
Microsoft Exchange Server 2016 Cumulative Update 22, Microsoft Exchange Server 2016 Cumulative Update 23

Lien: 

https://support.microsoft.com/fr-fr/topic/description-of-the-security-update-for...
DÉPLOIEMENT DES MISES À JOUR DE SÉCURITÉ
Microsoft Exchange Server 2013 Cumulative Update 23

Lien: 

https://support.microsoft.com/fr-fr/topic/description-of-the-security-update-for...

Identificants du problème: 

CVE-2022-21978

Documentation additionnelle: 

Microsoft Security Update Guide
https://msrc.microsoft.com/update-guide

Date de publication: 

2022-05-11

Référence: 

235