تنبيه امني Microsoft Exchange Server

 تنبيه امني Microsoft Exchange Server

 

محتويات التنبيه:

1. – جدول معلومات
2. – المخاطر
3. – الأنظمة المثأثرة
4. – ملخص حول الثغرة
5. – الحلول
6. – المصادر

معلومات :

المرجع	CERTFR-2020-ALE-007
العنوان	Vulnérabilité dans Microsoft Exchange Server
تاريخ الاصدار الأول	27 février 2020
تاريخ أخر تحديث	05 mai 2020
المصادر	Bulletin de sécurité Microsoft CVE-2020-0688 du 10 février 2020
المرفقات	Aucune(s)

المخاطر:

• Exécution de code arbitraire à distance

الأنظمة المثأثرة:

• Microsoft Exchange Server 2010 Service Pack 3 Update Rollup 30
• Microsoft Exchange Server 2013 Cumulative Update 23
• Microsoft Exchange Server 2016 Cumulative Update 14
• Microsoft Exchange Server 2016 Cumulative Update 15
• Microsoft Exchange Server 2019 Cumulative Update 3
• Microsoft Exchange Server 2019 Cumulative Update 4

ملخص الثغرة:

[Précision] Les versions ci-dessous sont les premières à intégrer le correctif pour la vulnérabilité CVE-2020-0688.

الحلول من هده الثغرة:

[Mise à jour du 18 mars 2020]

المصادر:

• Avis CERT-FR CERTFR-2020-AVI-082 du 11 février 2020
  https://www.cert.ssi.gouv.fr/avis/CERTFR-2020-AVI-082/
• Bulletin de sécurité Microsoft CVE-2020-0688 du 10 février 2020
  https://portal.msrc.microsoft.com/fr-FR/security-guidance/advisory/CVE-2020-0688
• Référence CVE CVE-2020-0692
  https://www.cve.org/CVERecord?id=CVE-2020-0692