CVE-2022-41080highbajo ataqueransomware

CVE-2022-41080: fallo de gravedad alta en Microsoft Exchange Server 2013 Cumulative…

Microsoft Exchange Server Elevation of Privilege Vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Microsoft Exchange Server

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

93Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 8.8epss 77%
de la publicación al arma43 días
Publicada en NVD9 nov
1ª PoC+43d
CISA KEV+62d
Acción exigida por CISAplazo federal: 2023-01-31

Apply updates per vendor instructions.

En resumen

Una falla en Microsoft Exchange Server permite que un atacante autenticado obtenga privilegios más altos de lo que debería. Esto es peligroso porque un atacante con acceso básico podría potencialmente tomar control total del servidor de correo.

Detalle técnico

Esta vulnerabilidad de elevación de privilegios en Microsoft Exchange Server afecta a usuarios autenticados y puede ser explotada a través de la interfaz de gestión de Exchange u OWA (Outlook Web Access). Una explotación exitosa permite que un atacante escale de privilegios de usuario estándar a privilegios administrativos, comprometiendo la integridad y confidencialidad de toda la infraestructura de Exchange.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Microsoft Exchange Server Elevation of Privilege Vulnerability
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
Productos afectados
Microsoft · Microsoft Exchange Server 2013 Cumulative Update 23Microsoft · Microsoft Exchange Server 2016 Cumulative Update 22Microsoft · Microsoft Exchange Server 2016 Cumulative Update 23Microsoft · Microsoft Exchange Server 2019 Cumulative Update 11Microsoft · Microsoft Exchange Server 2019 Cumulative Update 12
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Microsoft Exchange Server 2013 Cumulative…

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-34473CRITICALMicrosoft Exchange Server Remote Code Execution VulnerabilityEPSS 100.0%KEVCVE-2021-26855CRITICALMicrosoft Exchange Server Remote Code Execution VulnerabilityEPSS 100.0%KEVCVE-2021-34523CRITICALMicrosoft Exchange Server Elevation of Privilege VulnerabilityEPSS 100.0%KEVCVE-2022-41082HIGHMicrosoft Exchange Server Remote Code Execution VulnerabilityEPSS 100.0%KEVCVE-2022-41040HIGHMicrosoft Exchange Server Elevation of Privilege VulnerabilityEPSS 100.0%KEVCVE-2021-27065HIGHMicrosoft Exchange Server Remote Code Execution VulnerabilityEPSS 99.9%KEV