BDU:2021-01123

Оценки

EPSS

0.000Отсутствует0.0%

0%20%40%60%80%100%

Процентиль: 0.0%

CVSS

9.8Критический3.x

0246810

Оценка CVSS: 9.8/10

Все оценки CVSS

CVSS 3.x

9.8

Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSS 2.0

10.0

Вектор: AV:N/AC:L/Au:N/C:C/I:C/A:C

Описание

Уязвимость почтового сервера Microsoft Exchange Server связана с недостаточной проверкой поступающих запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществить SSRF-атаку с помощью специально сформированных HTTPS-запросов (содержащих вредоносные файлы cookie X-AnonResource-Backend и искаженные файлы cookie X-BEResource)

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.

Подробнее о Сканер-ВС 7

Источники

bdu

Связанные уязвимости

CVE-2021-26855

Справочные ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-26855

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26855

https://nvd.nist.gov/vuln/detail/CVE-2021-26855

https://www.cybersecurity-help.cz/vdb/SB2021030301

https://msrc-blog.microsoft.com/2021/03/05/microsoft-exchange-server-vulnerabilities-mitigations-march-2021/

Уязвимое ПО (24)

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft exchange server

Операционная система: * *

Характеристика:

{
  "version_exact": "2019 Cumulative Update 2"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft exchange server

Операционная система: * *

Характеристика:

{
  "version_exact": "2016 Cumulative Update 13"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft exchange server

Операционная система: * *

Характеристика:

{
  "version_exact": "2016 Cumulative Update 9"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft exchange server

Операционная система: * *

Характеристика:

{
  "version_exact": "2019 Cumulative Update 8"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft exchange server

Операционная система: * *

Характеристика:

{
  "version_exact": "2016 Cumulative Update 14"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft exchange server

Операционная система: * *

Характеристика:

{
  "version_exact": "2013 Cumulative Update 23"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft exchange server

Операционная система: * *

Характеристика:

{
  "version_exact": "2016 Cumulative Update 19"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft exchange server

Операционная система: * *

Характеристика:

{
  "version_exact": "2019 Cumulative Update 1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft exchange server

Операционная система: * *

Характеристика:

{
  "version_exact": "2013 Cumulative Update 21"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft exchange server

Операционная система: * *

Характеристика:

{
  "version_exact": "2016 Cumulative Update 15"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft exchange server

Операционная система: * *

Характеристика:

{
  "version_exact": "2019 Cumulative Update 7"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft exchange server

Операционная система: * *

Характеристика:

{
  "version_exact": "2016 Cumulative Update 18"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft exchange server

Операционная система: * *

Характеристика:

{
  "version_exact": "2019 Cumulative Update 3"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft exchange server

Операционная система: * *

Характеристика:

{
  "version_exact": "2016 Cumulative Update 12"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft exchange server

Операционная система: * *

Характеристика:

{
  "version_exact": "2013 Cumulative Update 22"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft exchange server

Операционная система: * *

Характеристика:

{
  "version_exact": "2016 Cumulative Update 10"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft exchange server

Операционная система: * *

Характеристика:

{
  "version_exact": "2016 Cumulative Update 16"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft exchange server

Операционная система: * *

Характеристика:

{
  "version_exact": "2019"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft exchange server

Операционная система: * *

Характеристика:

{
  "version_exact": "2016 Cumulative Update 11"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft exchange server

Операционная система: * *

Характеристика:

{
  "version_exact": "2016 Cumulative Update 8"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft exchange server

Операционная система: * *

Характеристика:

{
  "version_exact": "2019 Cumulative Update 4"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft exchange server

Операционная система: * *

Характеристика:

{
  "version_exact": "2019 Cumulative Update 6"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft exchange server

Операционная система: * *

Характеристика:

{
  "version_exact": "2019 Cumulative Update 5"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft exchange server

Операционная система: * *

Характеристика:

{
  "version_exact": "2016 Cumulative Update 17"
}

Источник: bdu

Каталог уязвимостей Сканер-ВС

BDU:2021-01123

Оценки

EPSS

CVSS

Все оценки CVSS

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Требуемые привилегии

Взаимодействие с пользователем

Область воздействия

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Аутентификация

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Описание

Сканер-ВС 7 — современное решение для управления уязвимостями

Источники

Связанные уязвимости

Справочные ссылки

Рекомендации

Уязвимое ПО (24)