[MàJ] تنبيه امني متعدد Microsoft Exchange Server

 [MàJ] تنبيه امني متعدد Microsoft Exchange Server

 

محتويات التنبيه:

1. – جدول معلومات
2. – المخاطر
3. – الأنظمة المثأثرة
4. – ملخص حول الثغرة
5. – الحلول
6. – المصادر

معلومات :

المرجع	CERTFR-2021-ALE-004
العنوان	[MàJ] Multiples vulnérabilités dans Microsoft Exchange Server
تاريخ الاصدار الأول	03 mars 2021
تاريخ أخر تحديث	16 juillet 2021
المصادر	Bulletin de sécurité Microsoft du 02 mars 2021
المرفقات	Aucune(s)

المخاطر:

• Exécution de code arbitraire à distance

الأنظمة المثأثرة:

• Microsoft Exchange Server 2010
• Microsoft Exchange Server 2013
• Microsoft Exchange Server 2016
• Microsoft Exchange Server 2019

ملخص الثغرة:

Les solutions Exchange Online ne sont pas affectées par les vulnérabilités.

الحلول من هده الثغرة:

[version du 16 mars 2021]

المصادر:

• Cet outil ne protège que contre une exploitation future de la vulnérabilité CVE-2021-26855, en attendant l’application de la mise à jour fournie le 2 mars 2021 ;
• Les vulnérabilités ayant été exploitées avant la publication des correctifs, puis de façon massive, tous les serveurs Exchange doivent être considérés comme compromis. L’utilisation de cet outil ne remplace pas l’étape de recherche de compromission (voir les recommandations de cette alerte) ;
• De plus en plus de codes d’exploitation sont publiquement disponibles. L’outil de Microsoft tente d’annuler certaines modifications malveillantes réalisées lors de l’exploitation de la vulnérabilité CVE-2021-26855, mais cela ne fonctionne que pour une partie des codes d’exploitation connus.