CVE-2018-8581highbajo ataqueransomware

CVE-2018-8581: fallo de gravedad alta en Microsoft Exchange Server

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Microsoft Exchange Server

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

81Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 7.4epss 28%
de la publicación al armael mismo día
Publicada en NVD14 nov
1ª PoC6 jun
CISA KEV+1205d
Acción exigida por CISAplazo federal: 2022-03-17

Apply updates per vendor instructions.

En resumen

Microsoft Exchange Server tiene una falla que permite a un usuario con permisos limitados obtener acceso de nivel superior que no debería tener. Esto puede dar a los atacantes más control sobre el servidor de correo.

Detalle técnico

Una vulnerabilidad de elevación de privilegios en Microsoft Exchange Server permite que un atacante autenticado escale sus privilegios a través de mecanismos inadecuados de control de acceso. La vulnerabilidad requiere credenciales válidas de usuario, pero permite acceso no autorizado a funciones administrativas, comprometiendo potencialmente la integridad y confidencialidad de todo el sistema de mensajería.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

An elevation of privilege vulnerability exists in Microsoft Exchange Server, aka "Microsoft Exchange Server Elevation of Privilege Vulnerability." This affects Microsoft Exchange Server.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
Productos afectados
Microsoft · Microsoft Exchange Server
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Microsoft Exchange Server

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-0986—CVE-2018-0986EPSS 63.3%CVE-2018-8302—CVE-2018-8302EPSS 27.1%CVE-2018-8154—CVE-2018-8154EPSS 23.6%CVE-2018-8265—CVE-2018-8265EPSS 19.3%CVE-2019-0586—CVE-2019-0586EPSS 15.4%CVE-2018-8151—CVE-2018-8151EPSS 8.7%