Refer:
tunCERT/Vuln.2020-082
Version:
1.0
Date version:
2020-03-11
Score cvss:
7.00
Classification:
- Critique
Impact:
- Exécution de code arbitraire
Plateforme:
- Windows
Type:
- Cross Site Scripting
Conséquence:
Exécution de code arbitraire
Logiciels impactés (s) :
Microsoft
- Microsoft Exchange Server 2016 Cumulative Update 14
- Microsoft Exchange Server 2016 Cumulative Update 15
- Microsoft Exchange Server 2019 Cumulative Update 3
- Microsoft Exchange Server 2019 Cumulative Update 4
Description:
Une vulnérabilité a été signalée dans le serveur de messagerie Microsoft Exchange Server. L’exploitation de cette faille pourrait permettre à un attaquant distant d’exécuter du code arbitraire.
NB: Une preuve de concept a été publiée sur le net pour la faille CVE-2020-0688.
Solution:
Activer la mise à jour automatique des systèmes Microsoft Windows
Déploiement de la mise à jour de sécurité
Lien:
Identificants du problème:
Documentation additionnelle:
Bulletin de sécurité Microsoft
Bulletin de sécurité Microsoft
Date de publication:
2020-03-11
Référence:
82