CISA bu açığın gerçek saldırılarda kullanıldığını 30.09.2022 tarihinde doğruladı. ABD federal kurumları için düzeltme son tarihi: 21.10.2022.
Gerekli işlem: Apply updates per vendor instructions. https://msrc-blog.microsoft.com/2022/09/29/customer-guidance-for-reported-zero-day-vulnerabilities-in-microsoft-exchange-server/; https://nvd.nist.gov/vuln/detail/CVE-2022-41040
Microsoft Exchange Server Elevation of Privilege Vulnerability
Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.
| Üretici | Ürün | Sürümler | |
|---|---|---|---|
| microsoft | exchange server | 15.00.0 – < 15.00.1497.044 | |
| Microsoft | Microsoft Exchange Server 2013 Cumulative Update 23 | 15.00.0 – < 15.00.1497.044 | |
| Microsoft | Microsoft Exchange Server 2016 Cumulative Update 22 | 15.0.0 – < 15.01.2375.037 | |
| Microsoft | Microsoft Exchange Server 2016 Cumulative Update 23 | 15.01.0 – < 15.01.2507.016 | |
| Microsoft | Microsoft Exchange Server 2019 Cumulative Update 11 | 15.02.0 – < 15.02.0986.036 | |
| Microsoft | Microsoft Exchange Server 2019 Cumulative Update 12 | 15.02.0 – < 15.02.1118.020 |
cpe:2.3:a:microsoft:exchange_server:2013:cumulative_update_23:*:*:*:*:*:*cpe:2.3:a:microsoft:exchange_server:2016:cumulative_update_22:*:*:*:*:*:*cpe:2.3:a:microsoft:exchange_server:2016:cumulative_update_23:*:*:*:*:*:*cpe:2.3:a:microsoft:exchange_server:2019:cumulative_update_11:*:*:*:*:*:*cpe:2.3:a:microsoft:exchange_server:2019:cumulative_update_12:*:*:*:*:*:*Ücretsiz ve açık kaynak honeypot sensörümüz, sunucunuzun kullanmadığı portlarda bekler; bağlanan tarayıcıları ve saldırganları ortak kara listeye bildirir.