BDU:2021-01123

Оценки

Оценка EPSS

0.0000

CVSS

3.x 9.8

Вектор: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Все оценки CVSS

CVSS 4.0

0.0

CVSS 3.x

9.8

Вектор: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSS 2.0

10.0

Вектор: AV:N/AC:L/Au:N/C:C/I:C/A:C

Описание

Уязвимость почтового сервера Microsoft Exchange Server связана с недостаточной проверкой поступающих запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществить SSRF-атаку с помощью специально сформированных HTTPS-запросов (содержащих вредоносные файлы cookie X-AnonResource-Backend и искаженные файлы cookie X-BEResource)

Источники

bdu

Связанные уязвимости

CVE-2021-26855

Справочные ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-26855

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26855

https://nvd.nist.gov/vuln/detail/CVE-2021-26855

https://www.cybersecurity-help.cz/vdb/SB2021030301

https://msrc-blog.microsoft.com/2021/03/05/microsoft-exchange-server-vulnerabilities-mitigations-march-2021/

Уязвимое ПО

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft exchange server

Операционная система: * *

Характеристика:

{
  "version_exact": "2019 Cumulative Update 1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft exchange server

Операционная система: * *

Характеристика:

{
  "version_exact": "2013 Cumulative Update 22"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft exchange server

Операционная система: * *

Характеристика:

{
  "version_exact": "2019 Cumulative Update 4"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft exchange server

Операционная система: * *

Характеристика:

{
  "version_exact": "2016 Cumulative Update 15"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft exchange server

Операционная система: * *

Характеристика:

{
  "version_exact": "2019 Cumulative Update 2"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft exchange server

Операционная система: * *

Характеристика:

{
  "version_exact": "2016 Cumulative Update 13"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft exchange server

Операционная система: * *

Характеристика:

{
  "version_exact": "2016 Cumulative Update 19"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft exchange server

Операционная система: * *

Характеристика:

{
  "version_exact": "2016 Cumulative Update 12"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft exchange server

Операционная система: * *

Характеристика:

{
  "version_exact": "2019 Cumulative Update 8"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft exchange server

Операционная система: * *

Характеристика:

{
  "version_exact": "2019 Cumulative Update 7"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft exchange server

Операционная система: * *

Характеристика:

{
  "version_exact": "2019 Cumulative Update 5"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft exchange server

Операционная система: * *

Характеристика:

{
  "version_exact": "2016 Cumulative Update 16"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft exchange server

Операционная система: * *

Характеристика:

{
  "version_exact": "2019 Cumulative Update 3"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft exchange server

Операционная система: * *

Характеристика:

{
  "version_exact": "2019"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft exchange server

Операционная система: * *

Характеристика:

{
  "version_exact": "2013 Cumulative Update 21"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft exchange server

Операционная система: * *

Характеристика:

{
  "version_exact": "2016 Cumulative Update 9"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft exchange server

Операционная система: * *

Характеристика:

{
  "version_exact": "2016 Cumulative Update 18"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft exchange server

Операционная система: * *

Характеристика:

{
  "version_exact": "2019 Cumulative Update 6"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft exchange server

Операционная система: * *

Характеристика:

{
  "version_exact": "2016 Cumulative Update 17"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft exchange server

Операционная система: * *

Характеристика:

{
  "version_exact": "2013 Cumulative Update 23"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft exchange server

Операционная система: * *

Характеристика:

{
  "version_exact": "2016 Cumulative Update 11"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft exchange server

Операционная система: * *

Характеристика:

{
  "version_exact": "2016 Cumulative Update 10"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft exchange server

Операционная система: * *

Характеристика:

{
  "version_exact": "2016 Cumulative Update 8"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: microsoft exchange server

Операционная система: * *

Характеристика:

{
  "version_exact": "2016 Cumulative Update 14"
}

Источник: bdu