Refer:
tunCERT/Vuln.2020-068
Version:
1.0
Date version:
2020-03-02
Score cvss:
10.00
Classification:
- Très critique
Impact:
- Exécution de code arbitraire
Plateforme:
- Windows
Conséquence:
Exécution de code arbitraire
Logiciels impactés (s) :
Microsoft
- Microsoft Exchange Server 2010 Service Pack 3 Update Rollup 30
- Microsoft Exchange Server 2013 Cumulative Update 23
- Microsoft Exchange Server 2016 Cumulative Update 14
- Microsoft Exchange Server 2016 Cumulative Update 15
- Microsoft Exchange Server 2019 Cumulative Update 3
- Microsoft Exchange Server 2019 Cumulative Update 4
Description:
Une vulnérabilité a été signalée dans le serveur de messagerie Microsoft Exchange Server. L’exploitation de cette faille pourrait permettre à un attaquant distant d’exécuter du code arbitraire. NB: Une preuve de concept a été publiée sur le net.
Solution:
Activer la mise à jour automatique des systèmes Microsoft Windows
Déploiement de la mise à jour de sécurité
Lien:
Identificants du problème:
Documentation additionnelle:
Bulletin de sécurité Microsoft
Date de publication:
2020-03-02
Référence:
68