CISA confirmó el 21.08.2024 que esta vulnerabilidad se usa en ataques reales. Plazo para las agencias federales de EE. UU.: 11.09.2024.
Acción requerida: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable. https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2021-31196; https://nvd.nist.gov/vuln/detail/CVE-2021-31196
Microsoft Exchange Server Remote Code Execution Vulnerability
Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.
| Fabricante | Producto | Versiones | |
|---|---|---|---|
| microsoft | exchange server | 15.02.0 – < 15.02.0858.015 | |
| Microsoft | Microsoft Exchange Server 2013 Cumulative Update 23 | 15.00.0 – < 15.00.1497.023 | |
| Microsoft | Microsoft Exchange Server 2016 Cumulative Update 20 | 15.01.0 – < 15.01.2242.012 | |
| Microsoft | Microsoft Exchange Server 2016 Cumulative Update 21 | 15.01.0 – < 15.01.2308.014 | |
| Microsoft | Microsoft Exchange Server 2019 Cumulative Update 10 | 15.02.0 – < 15.02.0922.013 | |
| Microsoft | Microsoft Exchange Server 2019 Cumulative Update 9 | 15.02.0 – < 15.02.0858.015 |
cpe:2.3:a:microsoft:exchange_server:2013:cumulative_update_23:*:*:*:*:*:*cpe:2.3:a:microsoft:exchange_server:2016:cumulative_update_20:*:*:*:*:*:*cpe:2.3:a:microsoft:exchange_server:2016:cumulative_update_21:*:*:*:*:*:*cpe:2.3:a:microsoft:exchange_server:2019:cumulative_update_10:*:*:*:*:*:*cpe:2.3:a:microsoft:exchange_server:2019:cumulative_update_9:*:*:*:*:*:*Nuestro sensor honeypot gratuito y de código abierto espera en puertos que su servidor no usa y reporta a una lista compartida los escáneres y atacantes que se conectan.