5.8средняя
BDU:2019-01432 (CVE-2019-0817)
Уязвимость компонента Outlook Web Access почтового сервера Microsoft Exchange Server, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации
Опубликовано: 2019-04-17
Описание
Уязвимость компонента Outlook Web Access (OWA) почтового сервера Microsoft Exchange Server связана с ошибками обработки веб-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность и целостность защищаемой информации с помощью специально сформированного письма
Затрагиваемое ПО и версии
Microsoft Exchange Server (2010 sp3)Microsoft Exchange Server (2016 Cumulative Update 11)Microsoft Exchange Server (2019)Microsoft Exchange Server (2013 Cumulative Update 22)Microsoft Exchange Server (2016 Cumulative Update 12)Microsoft Exchange Server (2019 Cumulative Update 1)
Способ устранения
Использование рекомендаций:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0817
Оценка CVSS
| Балл | 5.8 — средняя опасность |
Источники и патчи