Microsoft Exchange Server

Refer: 

tunCERT/Vuln.2020-373

Version: 

1.0

Date version: 

2020-10-14

Score cvss: 

7.10

Classification: 

  • Critique

Impact: 

  • Exécution de code arbitraire
  • Perte de confidentialité

Plateforme: 

  • Windows

Conséquence: 

Exécution de code arbitraire

Logiciels impactés (s) :

Microsoft

  • Microsoft Exchange Server 2016 Cumulative Update 17
  • Microsoft Exchange Server 2016 Cumulative Update 18
  • Microsoft Exchange Server 2019 Cumulative Update 6
  • Microsoft Exchange Server 2019 Cumulative Update 7
  • Microsoft Exchange Server 2013 Cumulative Update 23

Description: 

Une vulnérabilité a été signalée dans le serveur de messagerie Microsoft Exchange Server. L’exploitation de cette faille pourrait permettre à un attaquant distant de porter atteinte à la confidentialité des données.

Solution: 

Activer la mise à jour automatique des systèmes Windows
Déploiement de la mise à jour de sécurité

Identificants du problème: 

Date de publication: 

2020-10-14

Référence: 

373