ГлавнаяБаза уязвимостей БДУ → BDU:2020-04417
9высокая

BDU:2020-04417 (CVE-2020-16875)

Уязвимость почтового сервера Microsoft Exchange Server, связанная с ошибками обработки объектов в памяти, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2020-09-24
Описание

Уязвимость почтового сервера Microsoft Exchange Server связана с ошибками обработки объектов в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии
Microsoft Exchange Server (2016 Cumulative Update 16)Microsoft Exchange Server (2016 Cumulative Update 17)Microsoft Exchange Server (2019 Cumulative Update 5)Microsoft Exchange Server (2019 Cumulative Update 6)
Способ устранения

Использование рекомендаций:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-16875

Оценка CVSS
Балл9 — высокая опасность
Источники и патчи
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-16875http://packetstormsecurity.com/files/159210/Microsoft-Exchange-Server-DlpUtils-AddTenantDlpPolicy-Remote-Code-Execution.html
Проверьте безопасность своего сайта и почты → Полная проверка домена