Refer:
tunCERT/Vuln.2023-014
Version:
1.0
Date version:
2023-01-11
Score cvss:
8.00
Classification:
- Critique
Impact:
- Déni de service
- Obtention de privilèges
- Perte de confidentialité
- Perte d'intégrité
Plateforme:
- Windows
Conséquence:
Obtention de privilèges
Logiciels impactés (s) :
Microsoft
- Microsoft Exchange Server 2019 Cumulative Update 11
- Microsoft Exchange Server 2019 Cumulative Update 12
- Microsoft Exchange Server 2013 Cumulative Update 23
- Microsoft Exchange Server 2016 Cumulative Update 23
Description:
Des vulnérabilités ont été découvertes dans le serveur de messagerie Microsoft Exchange Server. L'exploitation de ces failles pourrait permettre à un utilisateur malveillant d'élever ses privilèges.
Solution:
Mettre à jour Microsoft Exchange Server
Microsoft Exchange Server 2019 Cumulative Update 12, Microsoft Exchange Server 2019 Cumulative Update 11
Lien:
Microsoft Exchange Server 2016 Cumulative Update 23
Lien:
Microsoft Exchange Server 2013 Cumulative Update 23
Lien:
Identificants du problème:
Documentation additionnelle:
Microsoft Security Update Guide
Date de publication:
2023-01-11
Référence:
14