Varias vulnerabilidades en el servidor Microsoft Exchange

Descripción

Se han encontrado múltiples vulnerabilidades serias en el servidor de Microsoft Exchange. Los usuarios malintencionados pueden explotar estas vulnerabilidades para obtener información confidencial y obtener privilegios.

A continuación hay una lista completa de vulnerabilidades:

1. Una vulnerabilidad de divulgación de información en la forma en que Microsoft Exchange Server maneja los redireccionamientos de URL puede ser explotada a través de un enlace en un correo electrónico por un atacante para obtener información sensible;
2. Una vulnerabilidad de elevación de privilegios en Outlook Web Access (OWA) de Microsoft Exchange puede explotarse a través de un mensaje de correo electrónico especialmente diseñado que contiene un enlace malicioso para obtener privilegios;
3. Una vulnerabilidad de elevación de privilegios en la forma en que Microsoft Exchange Server maneja la importación de datos se puede explotar a través de un archivo especialmente diseñado para obtener información confidencial.

Notas informativas originales

• CVE-2018-0924

• CVE-2018-0940
• CVE-2018-0941

Lista CVE

Lista KB

• 4073537
• 4073392

Leer más

Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com