Refer:
tunCERT/Vuln.2022-367
Version:
1.0
Date version:
2022-08-10
Score cvss:
8.00
Classification:
- Critique
Impact:
- Déni de service
- Obtention de privilèges
- Perte de confidentialité
- Perte d'intégrité
Plateforme:
- Windows
Conséquence:
Obtention de privilèges
Logiciels impactés (s) :
Microsoft
- Microsoft Exchange Server 2013 Cumulative Update 23
- Microsoft Exchange Server 2016 Cumulative Update 22
- Microsoft Exchange Server 2016 Cumulative Update 23
- Microsoft Exchange Server 2019 Cumulative Update 11
- Microsoft Exchange Server 2019 Cumulative Update 12
Description:
Des vulnérabilités ont été découvertes dans le serveur de messagerie Microsoft Exchange Server. L'exploitation de ces failles pourrait permettre à un attaquant distant d'élever ses privilèges.
Solution:
DÉPLOIEMENT DES MISES À JOUR DE SÉCURITÉ
Microsoft Exchange Server 2019 Cumulative Update 11, Microsoft Exchange Server 2019 Cumulative Update 12, Microsoft Exchange Server 2016 Cumulative Update 22, Microsoft Exchange Server 2016 Cumulative Update 23
Lien:
DÉPLOIEMENT DES MISES À JOUR DE SÉCURITÉ
Microsoft Exchange Server 2013 Cumulative Update 23
Lien:
Identificants du problème:
Documentation additionnelle:
Microsoft Security Update Guide
Date de publication:
2022-08-10
Référence:
367