Security Week 46: новая уязвимость в Exchange Server

На прошлой неделе, 9 ноября, компания Microsoft выпустила очередной набор патчей для собственных продуктов. Он закрывает 55 уязвимостей, из них 6 критических. Особое внимание уделено новой уязвимости в почтовом сервере Microsoft Exchange. Уязвимость CVE-2021-42321 (описание на сайте производителя, статья в BleepingComputer) оценивается в 8,8 балла по шкале CVSSv3 и позволяет выполнять произвольный код на сервере. Уязвимость работает после авторизации на сервере и уже используется в таргетированных атаках.



Уязвимости подвержены серверы Microsoft Exchange версий 2013, 2016 и 2019, работающие на стороне заказчика. Облачный вариант сервиса Exchange Online вне опасности. Проблема была обнаружена в процессе валидации команд в Exchange Powershell, средстве автоматизации работы с сервером. Еще одна серьезная уязвимость закрыта на прошлой неделе в Microsoft Excel. CVE-2021-42292 позволяет обходить встроенные средства защиты и выполнять произвольный код при открытии документа.
Читать дальше →

Источник: Хабрахабр

Перейти на сайт

Похожие новости

• Spark_news: К 2027 году российский рынок LMS-систем вырастет более чем в полтора раза
• MarketingNews: АКАР обновила карту рынка AdTech
• Разбор новой атаки кибершпионов Sticky Werewolf с использованием Rhadamanthys Stealer
• Идеальный кейс внедрения DevSecOps. Так бывает?
• Партнёрское продвижение: почему бизнесу нельзя игнорировать кросс-маркетинг
• Атака Kerberoasting без пароля пользователя — миф, или новая реальность?
• К 2027 году российский рынок LMS-систем вырастет более чем в полтора раза
• Гринч — похититель госэкзаменов
• Процессы ИТ и ИБ
• Проведение фишинг-учений с использованием вредоносных ссылок и HTML-приложений. Часть 1