Microsoft Exchange Server 2013 CU23/2016 CU23/2019 CU12 раскрытие информации

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
4.4	$0-$5k	0.00

СводкаИнформация

В проблематичный обнаружена уязвимость, классифицированная как Microsoft Exchange Server 2013 CU23/2016 CU23/2019 CU12. Неизвестная функция поражена. Манипуляция приводит к раскрытие информации. Эта уязвимость продается как CVE-2022-21979. Есть возможность удалённого запуска атаки. Эксплойт отсутствует. Рекомендуется применить исправление для устранения этой проблемы.

ПодробностиИнформация

В проблематичный обнаружена уязвимость, классифицированная как Microsoft Exchange Server 2013 CU23/2016 CU23/2019 CU12. Неизвестная функция поражена. Манипуляция приводит к раскрытие информации. Использование CWE для описания проблемы приводит к CWE-200. Слабость была опубликована 09.08.2022 как Security Guidance (Веб-сайт). Консультация доступна по адресу portal.msrc.microsoft.com.

Эта уязвимость продается как CVE-2022-21979. Есть возможность удалённого запуска атаки. Техническая информация отсутствует. Сложность атаки довольно высока. Известно, что эксплуатация является сложной. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Проект MITRE ATT&CK объявляет технику атаки как T1592.

В 0-дневный период предполагаемая подземная цена составляла около $5k-$25k. .

Рекомендуется применить исправление для устранения этой проблемы.

ПродуктИнформация

Тип

• Groupware Software

Поставщик

• Microsoft

Имя

• Exchange Server

Версия

• 2013 CU23
• 2016 CU23
• 2019 CU12

Лицензия

• коммерческий

Веб-сайт

• Поставщик: https://www.microsoft.com/

CPE 2.3Информация

• 🔍
• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍
• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 4.7
VulDB Meta Temp Score: 4.4

VulDB Базовый балл: 2.6
VulDB Временная оценка: 2.3
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

Поставщик Базовый балл (Microsoft): 4.8
Поставщик Vector (Microsoft): 🔍

NVD Базовый балл: 6.5
NVD Вектор: 🔍

CNA Базовый балл: 4.8
CNA Вектор (Microsoft): 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: раскрытие информации
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: недоказанный

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Патч
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

ХронологияИнформация

16.12.2021 🔍
09.08.2022 +236 дни 🔍
09.08.2022 +0 дни 🔍
09.08.2022 +0 дни 🔍
14.08.2023 +370 дни 🔍

ИсточникиИнформация

Поставщик: microsoft.com

Консультация: portal.msrc.microsoft.com
Статус: Подтверждённый

CVE: CVE-2022-21979 (🔍)
GCVE (CVE): GCVE-0-2022-21979
GCVE (VulDB): GCVE-100-205889

ВходИнформация

Создано: 09.08.2022 21:54
Обновлено: 14.08.2023 12:18
Изменения: 09.08.2022 21:54 (34), 09.08.2022 21:58 (20), 31.08.2022 20:45 (2), 31.08.2022 20:52 (20), 14.08.2023 12:18 (2)
Завершенный: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Обсуждение