Varias vulnerabilidades en el servidor Microsoft Exchange

Descripción

Se han encontrado múltiples vulnerabilidades serias en el servidor de Microsoft Exchange. Los usuarios malintencionados pueden explotar estas vulnerabilidades para ejecutar código arbitrario, obtener información confidencial y falsificar la interfaz de usuario.

A continuación hay una lista completa de vulnerabilidades:

1. Un manejo inadecuado de objetos en la memoria en Microsoft Exchange se puede explotar remotamente a través de un correo electrónico especialmente diseñado para obtener información sensible;
2. Varias vulnerabilidades en Microsoft Exchange Outlook Web Access (OWA) se pueden explotar de forma remota a través de un sitio web especialmente diseñado para obtener privilegios o falsificar la interfaz de usuario;
3. La vulnerabilidad de corrupción de memoria en el software de Microsoft Exchange se puede explotar de forma remota a través de un correo electrónico especialmente diseñado para ejecutar código arbitrario;

Notas informativas originales

• CVE-2018-8152

• CVE-2018-8153
• CVE-2018-8151
• CVE-2018-8154
• CVE-2018-8159

Lista CVE

Lista KB

• 4091243
• 4092041

Leer más

Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com