CVE-2020-0688highbajo ataqueransomwareCWE-287

CVE-2020-0688: fallo de gravedad alta en Microsoft Exchange Server 2010 Service Pack 3…

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Microsoft Exchange Server

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA, tiene exploit funcional público y 3 grupo(s) de amenaza la utilizan.

ssvc Actcvss 8.8epss 100%
de la publicación al arma14 días
Publicada en NVD11 feb
1ª PoC+14d
metasploit11 feb
CISA KEV+631d
Quién la explota — 3

Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).

APT / EstatalDragonfly🇷🇺 MITRE ATT&CK
APT / EstatalKimsuky🇰🇵 MITRE ATT&CK
APT / EstatalMuddyWater🇮🇷 MITRE ATT&CK
Acción exigida por CISAplazo federal: 2022-05-03

Apply updates per vendor instructions.

En resumen

Microsoft Exchange tiene una vulnerabilidad que permite a atacantes ejecutar código malicioso de forma remota en el servidor. Esto ocurre porque el software no gestiona adecuadamente datos en memoria, pudiendo dar control total del sistema de correo a usuarios no autorizados.

Detalle técnico

Una vulnerabilidad de corrupción de memoria en Microsoft Exchange permite ejecución remota de código cuando la aplicación falla al validar o sanitizar adecuadamente objetos en memoria. Un atacante autenticado puede explotar esto para lograr ejecución de código arbitrario con los privilegios del proceso Exchange, comprometiendo completamente el servidor de correo.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

A remote code execution vulnerability exists in Microsoft Exchange software when the software fails to properly handle objects in memory, aka 'Microsoft Exchange Memory Corruption Vulnerability'.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Microsoft · Microsoft Exchange Server 2010 Service Pack 3 Update Rollup 30Microsoft · Microsoft Exchange Server 2013Microsoft · Microsoft Exchange Server 2016 Cumulative Update 14Microsoft · Microsoft Exchange Server 2016 Cumulative Update 15Microsoft · Microsoft Exchange Server 2019 Cumulative Update 3Microsoft · Microsoft Exchange Server 2019 Cumulative Update 4
PoCs públicas encontradas — 54✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/48168exploitdbwww.exploit-db.com/exploits/48153no verificadogithubgithub.com/zcgonvh/CVE-2020-0688★ 354githubgithub.com/Ridter/cve-2020-0688★ 327githubgithub.com/random-robbie/cve-2020-0688★ 164githubgithub.com/Yt1g3r/CVE-2020-0688_EXP★ 144githubgithub.com/Jumbo-WJB/CVE-2020-0688★ 66githubgithub.com/onSec-fr/CVE-2020-0688-Scanner★ 37githubgithub.com/w4fz5uck5/cve-2020-0688-webshell-upload-technique★ 23githubgithub.com/MrTiz/CVE-2020-0688★ 21githubgithub.com/W01fh4cker/CVE-2020-0688-GUI★ 16githubgithub.com/ravinacademy/CVE-2020-0688★ 11githubgithub.com/zyn3rgy/ecp_slap★ 11githubgithub.com/youncyb/CVE-2020-0688★ 10githubgithub.com/cert-lv/CVE-2020-0688★ 9githubgithub.com/justin-p/PSForgot2kEyXCHANGE★ 5githubgithub.com/murataydemir/CVE-2020-0688★ 4githubgithub.com/ktpdpro/CVE-2020-0688★ 3githubgithub.com/righter83/CVE-2020-0688★ 2githubgithub.com/SLSteff/CVE-2020-0688-Scanner★ 2githubgithub.com/1337-llama/CVE-2020-0688-Python3★ 2githubgithub.com/mahyarx/Exploit_CVE-2020-0688★ 2githubgithub.com/chudamax/CVE-2020-0688-Exchange2010★ 1githubgithub.com/truongtn/cve-2020-0688★ 1githubgithub.com/tvdat20004/CVE-2020-0688★ 0githubgithub.com/iamwajd/Cyber-Attack-Analysis★ 0githubgithub.com/7heKnight/CVE-2020-0688★ 0githubgithub.com/ann0906/proxylogon★ 0githubgithub.com/bailongwang1/CVE-2020-0688★ 0vulncheckvulncheck.com/xdb/ae5d257ebb54no verificadovulncheckvulncheck.com/xdb/8a20e8eac65dno verificadovulncheckvulncheck.com/xdb/42b75e809382no verificadovulncheckvulncheck.com/xdb/ed6eb904124bno verificadovulncheckvulncheck.com/xdb/7f793deb1114no verificadovulncheckvulncheck.com/xdb/c2dc4dbb6f66no verificadovulncheckvulncheck.com/xdb/730fc9157ab0no verificadocve_referencepacketstormsecurity.com/files/156592/Microsoft-Exchange-2019-15.2.221.12-Remote-Code-Execution.htmlno verificadovulncheckvulncheck.com/xdb/6101f68c0b43no verificadovulncheckvulncheck.com/xdb/db89f06335f7no verificadovulncheckvulncheck.com/xdb/0d97de3eb1e9no verificadocve_referencepacketstormsecurity.com/files/156620/Exchange-Control-Panel-Viewstate-Deserialization.htmlno verificadovulncheckvulncheck.com/xdb/09051e8c81c5no verificadovulncheckvulncheck.com/xdb/7937e058bdf2no verificadovulncheckvulncheck.com/xdb/9dc980891c36no verificadovulncheckvulncheck.com/xdb/86f9e34b6e41no verificadovulncheckvulncheck.com/xdb/a4d0ac4a595ano verificadovulncheckvulncheck.com/xdb/e502b8576da7no verificadovulncheckvulncheck.com/xdb/ab48dae2440ano verificadovulncheckvulncheck.com/xdb/868234a5c9b7no verificadovulncheckvulncheck.com/xdb/05c78c55c273no verificadovulncheckvulncheck.com/xdb/f58d70470909no verificadovulncheckvulncheck.com/xdb/ac5f11e6a30dno verificadovulncheckvulncheck.com/xdb/96c707bb39f5no verificadovulncheckvulncheck.com/xdb/1fe8a75efd31no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Microsoft Exchange Server 2010 Service Pack 3…

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-26855CRITICALMicrosoft Exchange Server Remote Code Execution VulnerabilityEPSS 100.0%KEVCVE-2021-27065HIGHMicrosoft Exchange Server Remote Code Execution VulnerabilityEPSS 99.9%KEVCVE-2021-26857HIGHMicrosoft Exchange Server Remote Code Execution VulnerabilityEPSS 95.8%KEVCVE-2021-26858HIGHMicrosoft Exchange Server Remote Code Execution VulnerabilityEPSS 93.7%KEVCVE-2019-0724—CVE-2019-0724EPSS 23.8%CVE-2019-1373—CVE-2019-1373EPSS 21.7%