ГлавнаяБаза уязвимостей БДУ → BDU:2018-01661
6средняя

BDU:2018-01661 (CVE-2018-8604)

Уязвимость почтового сервера Microsoft Exchange Server, связанная с небезопасным управлением привилегиями, позволяющая нарушителю изменить данные профиля пользователя
Опубликовано: 2018-12-28
Описание

Уязвимость почтового сервера Microsoft Exchange Server связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, изменить данные профиля пользователя при помощи специально сформированного запроса

Затрагиваемое ПО и версии
Microsoft Exchange Server (2016 CU 10)Microsoft Exchange Server (2016 CU 11)
Способ устранения

Использование рекомендаций производителя:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8604

Оценка CVSS
Балл6 — средняя опасность
Источники и патчи
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8604http://www.securityfocus.com/bid/106103https://vuldb.com/?id.127819
Проверьте безопасность своего сайта и почты → Полная проверка домена