CVE-2020-17144highbajo ataqueCWE-502

CVE-2020-17144: fallo de gravedad alta en Microsoft Exchange Server 2010 Service Pack 3…

Microsoft Exchange Remote Code Execution Vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Microsoft Exchange Server

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

88Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 8.4epss 37%
de la publicación al armael mismo día
Publicada en NVD9 dic
1ª PoC9 dic
CISA KEV+329d
Acción exigida por CISAplazo federal: 2022-05-03

Apply updates per vendor instructions.

En resumen

Microsoft Exchange tiene una vulnerabilidad que permite que los atacantes ejecuten código malicioso de forma remota en servidores afectados. Un atacante puede explotar esta falla para tomar control total del sistema de correo electrónico y acceder a datos sensibles.

Detalle técnico

Esta vulnerabilidad implica deserialización insegura de datos no confiables en Microsoft Exchange, permitiendo ejecución remota de código sin autenticación. Un atacante puede enviar solicitudes especialmente elaboradas para desencadenar ejecución de código arbitrario con privilegios SYSTEM, resultando en compromiso total del servidor.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Microsoft Exchange Remote Code Execution Vulnerability
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H/E:P/RL:O/RC:C
Productos afectados
Microsoft · Microsoft Exchange Server 2010 Service Pack 3 Update Rollup 31
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.