BDU:2021-00920 (CVE-2021-24073)

Уязвимость сервера корпоративных коммуникаций Skype for Business Server (Microsoft Lync Server), связанная с отсутствием защиты служебных данных, позволяющая нарушителю проводить спуфинг-атаки

Опубликовано: 2021-02-23

Описание

Уязвимость сервера корпоративных коммуникаций Skype for Business Server (Microsoft Lync Server) связана с ошибками представления информации пользовательским интерфейсом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить спуфинг-атаки

Затрагиваемое ПО и версии

Microsoft Lync Server (2013)Skype for Business Server (2015 CU 8)

Способ устранения

Использование рекомендаций:
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-24073

Оценка CVSS

Балл	6.1 — средняя опасность

Источники и патчи

https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-24073 https://www.cybersecurity-help.cz/vdb/SB2021020944

Проверьте безопасность своего сайта и почты → Полная проверка домена