Microsoft Exchange Server

Refer: 

tunCERT/Vuln.2019-400

Version: 

1.0

Date version: 

2019-11-13

Score cvss: 

7.00

Classification: 

  • Critique

Impact: 

  • Exécution de code arbitraire

Plateforme: 

  • Windows

Conséquence: 

Exécution de code arbitraire

Logiciels impactés (s) :

  • Microsoft Exchange Server 2016 Cumulative Update 13
  • Microsoft Exchange Server 2019 Cumulative Update 2
  • Microsoft Exchange Server 2013 Cumulative Update 23

Microsoft

  • Microsoft Exchange Server 2016 Cumulative Update 14
  • Microsoft Exchange Server 2019 Cumulative Update 3

Description: 

Une vulnérabilité a été signalée dans le serveur de messagerie Microsoft Exchange Server lors de la désérialisation de metadata via PowerShell. L’exploitation de cette faille pourrait permettre à un attaquant distant d’exécuter du code arbitraire.

Solution: 

Activer la mise à jour automatique des systèmes Microsoft Windows
Déploiement de la mise à jour de sécurité

Lien: 

https://portal.msrc.microsoft.com/en-us/security-guidance

Identificants du problème: 

CVE-2019-1373

Documentation additionnelle: 

Bulletin de sécurité Microsoft
https://portal.msrc.microsoft.com/en-us/security-guidance

Date de publication: 

2019-11-13

Référence: 

400