BDU:2023-07970 (CVE-2023-36039)

Уязвимость класса SerializationTypeConverter почтового сервера Microsoft Exchange Server, позволяющая нарушителю проводить спуфинг-атаки

Опубликовано: 2023-11-18

Описание

Уязвимость класса SerializationTypeConverter почтового сервера Microsoft Exchange Server связана с недостатками механизма десериализации в результате недостаточной защиты служебных данных при NTLM-аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить спуфинг-атаки

Затрагиваемое ПО и версии

Microsoft Exchange Server (2016 Cumulative Update 23)Microsoft Exchange Server (2019 Cumulative Update 12)Microsoft Exchange Server (2019 Cumulative Update 13)

Способ устранения

Использование рекомендаций:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36039

Оценка CVSS

Балл	7.7 — высокая опасность

Источники и патчи

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36039 https://www.cybersecurity-help.cz/vdb/SB2023111454 https://www.zerodayinitiative.com/advisories/ZDI-23-1641/

Проверьте безопасность своего сайта и почты → Полная проверка домена