IP-DB.com
Türkçe English Deutsch Español
Anmelden API-Schlüssel holen
9.8Kritisch KEV

CVE-2024-21410Microsoft Exchange Server Elevation of Privilege Vulnerability

Microsoft Microsoft Exchange Server 2016 Cumulative Update 23; Microsoft Microsoft Exchange Server 2019 Cumulative Update 13; Microsoft Microsoft Exchange Serv… Veröffentlicht: (vor 2 Jahren)

Bekannt ausgenutzt — Microsoft Exchange Server Privilege Escalation Vulnerability

CISA hat am 15.02.2024 bestätigt, dass diese Schwachstelle in echten Angriffen genutzt wird. Frist für US-Bundesbehörden: 07.03.2024.

Erforderliche Maßnahme: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21410; https://nvd.nist.gov/vuln/detail/CVE-2024-21410

Beschreibung

Microsoft Exchange Server Elevation of Privilege Vulnerability

Schwachstellentyp (CWE): CWE-287

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
microsoft exchange server 15.01.0 – < 15.01.2507.037
Microsoft Microsoft Exchange Server 2016 Cumulative Update 23 15.01.0 – < 15.01.2507.037
Microsoft Microsoft Exchange Server 2019 Cumulative Update 13 15.02.0 – < 15.2.1544.004
Microsoft Microsoft Exchange Server 2019 Cumulative Update 14 15.02.0 – < 15.2.1544.004

Referenzen und Patches

CPE-Treffer (NVD) (3)
  • cpe:2.3:a:microsoft:exchange_server:2016:cumulative_update_23:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:exchange_server:2019:cumulative_update_13:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:exchange_server:2019:cumulative_update_14:*:*:*:*:*:*

Neue CVEs im selben Produkt — Microsoft Exchange Server