Microsoft Exchange Server

Refer: 

tunCERT/Vuln.2021-505

Version: 

1.0

Date version: 

2021-11-10

Score cvss: 

8.80

Classification: 

  • Très critique

Impact: 

  • Déni de service
  • Exécution de code arbitraire
  • Perte de confidentialité
  • Perte d'intégrité

Plateforme: 

  • Windows

Conséquence: 

Exécution de code arbitraire

Logiciels impactés (s) :

Microsoft

  • Microsoft Exchange Server 2013 Cumulative Update 23
  • Microsoft Exchange Server 2016 Cumulative Update 21
  • Microsoft Exchange Server 2016 Cumulative Update 22
  • Microsoft Exchange Server 2019 Cumulative Update 11
  • Microsoft Exchange Server 2019 Cumulative Update 10

Description: 

Des vulnérabilités ont été découvertes dans le serveur de messagerie Microsoft Exchange Server. L'exploitation de ces failles pourrait permettre à un utilisateur malveillant d'exécuter du code arbitraire et de causer un déni de service. NB: La faille CVE-2021-42321 est activement exploitée.

Solution: 

DÉPLOIEMENT DES MISES À JOUR DE SÉCURITÉ
Microsoft Exchange Server 2019 Cumulative Update 11

Lien: 

http://www.microsoft.com/download/details.aspx?familyid=cd28ac6e-eb6f-4747-b9f0-...
Microsoft Exchange Server 2019 Cumulative Update 10

Lien: 

http://www.microsoft.com/download/details.aspx?familyid=1c42658f-9d60-4afb-a6c6-...
Microsoft Exchange Server 2016 Cumulative Update 22

Lien: 

http://www.microsoft.com/download/details.aspx?familyid=688b79c6-7e43-4332-848d-...
Microsoft Exchange Server 2016 Cumulative Update 21

Lien: 

http://www.microsoft.com/download/details.aspx?familyid=de4b96e0-8d0e-4830-8354-...
Microsoft Exchange Server 2013 Cumulative Update 23

Lien: 

http://www.microsoft.com/download/details.aspx?familyid=8ef4e237-7007-4e30-9525-...

Identificants du problème: 

CVE-2021-42321

CVE-2021-42305

CVE-2021-41349

Documentation additionnelle: 

Avis de sécurité KB 5007409
https://support.microsoft.com/fr-fr/help/5007409

Date de publication: 

2021-11-10

Référence: 

505