Kaspersky Threats

Data de detecção

?

05/08/2018

Nível de gravidade

?

Crítico

Descrição

Várias vulnerabilidades sérias foram encontradas no Microsoft Exchange Server. Usuários mal-intencionados podem explorar essas vulnerabilidades para executar código arbitrário, obter informações confidenciais e falsificar a interface do usuário.

Abaixo está uma lista completa de vulnerabilidades:

Um manuseio inadequado de objetos na memória no Microsoft Exchange pode ser explorado remotamente por meio de um email especialmente projetado para obter informações confidenciais;
Várias vulnerabilidades no OWA (Microsoft Exchange Outlook Web Access) podem ser exploradas remotamente por meio de um site especialmente projetado para obter privilégios ou falsificar a interface do usuário;
A vulnerabilidade de corrupção de memória no software Microsoft Exchange pode ser explorada remotamente por meio de um e-mail especialmente projetado para executar código arbitrário;

Produtos afetados

Pacote Cumulativo de Atualizações do Microsoft Exchange Server 2010 Service Pack 3 21
Atualização Cumulativa do Microsoft Exchange Server 2013 19
Atualização Cumulativa do Microsoft Exchange Server 2013 20
Microsoft Exchange Server 2013 Service Pack 1
Atualização Cumulativa do Microsoft Exchange Server 2016 8
Atualização Cumulativa do Microsoft Exchange Server 2016 9

Solução

Instale as atualizações necessárias da seção KB, listadas no Windows Update (geralmente, o Windows Update pode ser acessado no Painel de Controle)

Comunicados originais

CVE-2018-8152
CVE-2018-8153
CVE-2018-8151
CVE-2018-8154
CVE-2018-8159

Impactos

?

SUI

[?]

ACE

[?]

OSI

[?]

PE

[?]

CVE-IDS

?

CVE-2018-8159
CVE-2018-8154
CVE-2018-8151
CVE-2018-8153
CVE-2018-8152

Comunicados oficiais da Microsoft

CVE-2018-8152
CVE-2018-8153
CVE-2018-8151
CVE-2018-8154
CVE-2018-8159

Lista KB

4091243
4092041

Link para o original

Descubra as estatísticas das vulnerabilidades que se espalham em sua região

Data de detecção ?	05/08/2018
Nível de gravidade ?	Crítico
Descrição	Várias vulnerabilidades sérias foram encontradas no Microsoft Exchange Server. Usuários mal-intencionados podem explorar essas vulnerabilidades para executar código arbitrário, obter informações confidenciais e falsificar a interface do usuário. Abaixo está uma lista completa de vulnerabilidades: Um manuseio inadequado de objetos na memória no Microsoft Exchange pode ser explorado remotamente por meio de um email especialmente projetado para obter informações confidenciais; Várias vulnerabilidades no OWA (Microsoft Exchange Outlook Web Access) podem ser exploradas remotamente por meio de um site especialmente projetado para obter privilégios ou falsificar a interface do usuário; A vulnerabilidade de corrupção de memória no software Microsoft Exchange pode ser explorada remotamente por meio de um e-mail especialmente projetado para executar código arbitrário;
Produtos afetados	Pacote Cumulativo de Atualizações do Microsoft Exchange Server 2010 Service Pack 3 21 Atualização Cumulativa do Microsoft Exchange Server 2013 19 Atualização Cumulativa do Microsoft Exchange Server 2013 20 Microsoft Exchange Server 2013 Service Pack 1 Atualização Cumulativa do Microsoft Exchange Server 2016 8 Atualização Cumulativa do Microsoft Exchange Server 2016 9
Solução	Instale as atualizações necessárias da seção KB, listadas no Windows Update (geralmente, o Windows Update pode ser acessado no Painel de Controle)
Comunicados originais	CVE-2018-8152 CVE-2018-8153 CVE-2018-8151 CVE-2018-8154 CVE-2018-8159
Impactos ?	SUI [?] ACE [?] OSI [?] PE [?]
CVE-IDS ?	CVE-2018-8159 CVE-2018-8154 CVE-2018-8151 CVE-2018-8153 CVE-2018-8152
Comunicados oficiais da Microsoft	CVE-2018-8152 CVE-2018-8153 CVE-2018-8151 CVE-2018-8154 CVE-2018-8159
Lista KB	4091243 4092041
	Link para o original
	Descubra as estatísticas das vulnerabilidades que se espalham em sua região

KLA11242Várias vulnerabilidades no Microsoft Exchange Server

KLA11242
Várias vulnerabilidades no Microsoft Exchange Server