Kaspersky Threats

Fecha de detección

?

09/12/2017

Nivel de gravedad

?

Advertencia

Descripción

Se han encontrado múltiples vulnerabilidades serias en el servidor de Microsoft Exchange. Los usuarios malintencionados pueden explotar estas vulnerabilidades para obtener información confidencial y obtener privilegios.

A continuación hay una lista completa de vulnerabilidades:

Un análisis incorrecto de los mensajes relacionados con el calendario puede aprovecharse enviando mensajes relacionados con el calendario con etiquetas especialmente diseñadas al servidor para obtener información confidencial.
Una validación incorrecta de webrequests en Microsoft Exchange (OWA) Outlook Web Access puede explotarse remotamente al convencer a un usuario de que haga clic en un enlace especialmente diseñado para obtener privilegios.

NB: No todas las vulnerabilidades ya tienen la calificación CVSS, por lo que la calificación CVSS acumulativa puede no ser representativa.

Nota: Estas vulnerabilidades no tienen ninguna calificación pública de CVSS, por lo que la clasificación puede cambiarse por el tiempo.

Productos afectados

Actualización acumulativa de Microsoft Exchange Server 2013 16
Actualización acumulativa de Microsoft Exchange Server 2013 17
Paquete de servicio de Microsoft Exchange Server 2013 1
Actualización acumulativa de Microsoft Exchange Server 2016 5
Actualización acumulativa de Microsoft Exchange Server 2016 6

Solución

Instale las actualizaciones necesarias de la sección KB, que se enumeran en su Actualización de Windows (normalmente se puede acceder a la Actualización de Windows desde el Panel de control)

Notas informativas originales

CVE-2017-11761
CVE-2017-8758

Impactos

?

OSI

[?]

PE

[?]

CVE-IDS

?

CVE-2017-8758
CVE-2017-11761

Notas informativas oficiales de Microsoft

CVE-2017-11761
CVE-2017-8758

Listado KB

4036108
4045655

Enlace al original

Conozca las estadísticas de las vulnerabilidades que se propagan en su región.

Fecha de detección ?	09/12/2017
Nivel de gravedad ?	Advertencia
Descripción	Se han encontrado múltiples vulnerabilidades serias en el servidor de Microsoft Exchange. Los usuarios malintencionados pueden explotar estas vulnerabilidades para obtener información confidencial y obtener privilegios. A continuación hay una lista completa de vulnerabilidades: Un análisis incorrecto de los mensajes relacionados con el calendario puede aprovecharse enviando mensajes relacionados con el calendario con etiquetas especialmente diseñadas al servidor para obtener información confidencial. Una validación incorrecta de webrequests en Microsoft Exchange (OWA) Outlook Web Access puede explotarse remotamente al convencer a un usuario de que haga clic en un enlace especialmente diseñado para obtener privilegios. NB: No todas las vulnerabilidades ya tienen la calificación CVSS, por lo que la calificación CVSS acumulativa puede no ser representativa. Nota: Estas vulnerabilidades no tienen ninguna calificación pública de CVSS, por lo que la clasificación puede cambiarse por el tiempo.
Productos afectados	Actualización acumulativa de Microsoft Exchange Server 2013 16 Actualización acumulativa de Microsoft Exchange Server 2013 17 Paquete de servicio de Microsoft Exchange Server 2013 1 Actualización acumulativa de Microsoft Exchange Server 2016 5 Actualización acumulativa de Microsoft Exchange Server 2016 6
Solución	Instale las actualizaciones necesarias de la sección KB, que se enumeran en su Actualización de Windows (normalmente se puede acceder a la Actualización de Windows desde el Panel de control)
Notas informativas originales	CVE-2017-11761 CVE-2017-8758
Impactos ?	OSI [?] PE [?]
CVE-IDS ?	CVE-2017-8758 CVE-2017-11761
Notas informativas oficiales de Microsoft	CVE-2017-11761 CVE-2017-8758
Listado KB	4036108 4045655
	Enlace al original
	Conozca las estadísticas de las vulnerabilidades que se propagan en su región.

KLA11102Varias vulnerabilidades en el servidor Microsoft Exchange

KLA11102
Varias vulnerabilidades en el servidor Microsoft Exchange