CISA hat am 17.11.2021 bestätigt, dass diese Schwachstelle in echten Angriffen genutzt wird. Frist für US-Bundesbehörden: 01.12.2021.
Erforderliche Maßnahme: Apply updates per vendor instructions. https://nvd.nist.gov/vuln/detail/CVE-2021-42321
Microsoft Exchange Server Remote Code Execution Vulnerability
Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.
| Hersteller | Produkt | Versionen | |
|---|---|---|---|
| microsoft | exchange server | 15.01.0 – < 15.01.2308.020 | |
| Microsoft | Microsoft Exchange Server 2016 Cumulative Update 21 | 15.01.0 – < 15.01.2308.020 | |
| Microsoft | Microsoft Exchange Server 2016 Cumulative Update 22 | 15.0.0 – < 15.01.2375.017 | |
| Microsoft | Microsoft Exchange Server 2019 Cumulative Update 10 | 15.02.0 – < 15.02.0792.019 | |
| Microsoft | Microsoft Exchange Server 2019 Cumulative Update 11 | 15.02.0 – < 15.02.0986.014 |
cpe:2.3:a:microsoft:exchange_server:2016:cumulative_update_21:*:*:*:*:*:*cpe:2.3:a:microsoft:exchange_server:2016:cumulative_update_22:*:*:*:*:*:*cpe:2.3:a:microsoft:exchange_server:2019:cumulative_update_10:*:*:*:*:*:*cpe:2.3:a:microsoft:exchange_server:2019:cumulative_update_11:*:*:*:*:*:*Unser kostenloser Open-Source-Honeypot wartet auf Ports, die Ihr Server nicht nutzt, und meldet verbindende Scanner und Angreifer an eine gemeinsame Blockliste.