CISA confirmó el 03.11.2021 que esta vulnerabilidad se usa en ataques reales. Plazo para las agencias federales de EE. UU.: 17.11.2021.
Acción requerida: Apply updates per vendor instructions. https://nvd.nist.gov/vuln/detail/CVE-2021-31207
Microsoft Exchange Server Security Feature Bypass Vulnerability
Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.
| Fabricante | Producto | Versiones | |
|---|---|---|---|
| microsoft | exchange server | 2013 | |
| Microsoft | Microsoft Exchange Server 2013 Cumulative Update 23 | 15.00.0 – < 15.00.1497.018 | |
| Microsoft | Microsoft Exchange Server 2016 Cumulative Update 19 | 15.01.0 – < 15.01.2176.014 | |
| Microsoft | Microsoft Exchange Server 2016 Cumulative Update 20 | 15.01.0 – < 15.01.2242.010 | |
| Microsoft | Microsoft Exchange Server 2019 Cumulative Update 8 | 15.02.0 – < 15.02.0792.015 | |
| Microsoft | Microsoft Exchange Server 2019 Cumulative Update 9 | 15.02.0 – < 15.02.0858.012 |
cpe:2.3:a:microsoft:exchange_server:2013:cumulative_update_23:*:*:*:*:*:*cpe:2.3:a:microsoft:exchange_server:2016:cumulative_update_19:*:*:*:*:*:*cpe:2.3:a:microsoft:exchange_server:2016:cumulative_update_20:*:*:*:*:*:*cpe:2.3:a:microsoft:exchange_server:2019:cumulative_update_8:*:*:*:*:*:*cpe:2.3:a:microsoft:exchange_server:2019:cumulative_update_9:*:*:*:*:*:*Nuestro sensor honeypot gratuito y de código abierto espera en puertos que su servidor no usa y reporta a una lista compartida los escáneres y atacantes que se conectan.