BDU:2021-01120

Оценки

EPSS

0.000нет0.0%

0%20%40%60%80%100%

Процентиль: 0.0%

CVSS

8.8высокий3.x

0246810

Оценка CVSS: 8.8/10

Все оценки CVSS

CVSS 3.x

8.8

Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVSS 2.0

10.0

Вектор: AV:N/AC:L/Au:N/C:C/I:C/A:C

Описание

Уязвимость почтового сервера Microsoft Exchange Server связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, перезаписать произвольные файлы в системе

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.

Подробнее о Сканер-ВС 7

Источники

bdumsrc

Связанные уязвимости

CVE-2021-27065

Справочные ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-27065

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-27065

https://nvd.nist.gov/vuln/detail/CVE-2021-27065

https://www.cybersecurity-help.cz/vdb/SB2021030301

https://msrc-blog.microsoft.com/2021/03/05/microsoft-exchange-server-vulnerabilities-mitigations-march-2021/

Уязвимое ПО (28)

Тип: Конфигурация

Поставщик: microsoft corp

Продукт: microsoft exchange server

Операционная система: * *

Характеристика:

{  "version_exact": "2013 SP1"}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp

Продукт: microsoft exchange server

Операционная система: * *

Характеристика:

{  "version_exact": "2016 Cumulative Update 18"}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp

Продукт: microsoft exchange server

Операционная система: * *

Характеристика:

{  "version_exact": "2016 Cumulative Update 19"}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp

Продукт: microsoft exchange server

Операционная система: * *

Характеристика:

{  "version_exact": "2013 Cumulative Update 23"}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp

Продукт: microsoft exchange server

Операционная система: * *

Характеристика:

{  "version_exact": "2019 Cumulative Update 8"}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp

Продукт: microsoft exchange server

Операционная система: * *

Характеристика:

{  "version_exact": "2016 Cumulative Update 9"}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp

Продукт: microsoft exchange server

Операционная система: * *

Характеристика:

{  "version_exact": "2016 Cumulative Update 11"}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp

Продукт: microsoft exchange server

Операционная система: * *

Характеристика:

{  "version_exact": "2016 Cumulative Update 10"}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp

Продукт: microsoft exchange server

Операционная система: * *

Характеристика:

{  "version_exact": "2016 Cumulative Update 12"}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp

Продукт: microsoft exchange server

Операционная система: * *

Характеристика:

{  "version_exact": "2019 Cumulative Update 2"}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp

Продукт: microsoft exchange server

Операционная система: * *

Характеристика:

{  "version_exact": "2016 Cumulative Update 14"}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp

Продукт: microsoft exchange server

Операционная система: * *

Характеристика:

{  "version_exact": "2019 Cumulative Update 5"}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp

Продукт: microsoft exchange server

Операционная система: * *

Характеристика:

{  "version_exact": "2019 Cumulative Update 7"}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp

Продукт: microsoft exchange server

Операционная система: * *

Характеристика:

{  "version_exact": "2016 Cumulative Update 8"}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp

Продукт: microsoft exchange server

Операционная система: * *

Характеристика:

{  "version_exact": "2019 Cumulative Update 1"}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp

Продукт: microsoft exchange server

Операционная система: * *

Характеристика:

{  "version_exact": "2019 Cumulative Update 3"}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp

Продукт: microsoft exchange server

Операционная система: * *

Характеристика:

{  "version_exact": "2016 Cumulative Update 16"}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp

Продукт: microsoft exchange server

Операционная система: * *

Характеристика:

{  "version_exact": "2016 Cumulative Update 17"}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp

Продукт: microsoft exchange server

Операционная система: * *

Характеристика:

{  "version_exact": "2016 Cumulative Update 15"}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp

Продукт: microsoft exchange server

Операционная система: * *

Характеристика:

{  "version_exact": "2019 Cumulative Update 4"}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp

Продукт: microsoft exchange server

Операционная система: * *

Характеристика:

{  "version_exact": "2013 Cumulative Update 21"}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp

Продукт: microsoft exchange server

Операционная система: * *

Характеристика:

{  "version_exact": "2013 Cumulative Update 22"}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp

Продукт: microsoft exchange server

Операционная система: * *

Характеристика:

{  "version_exact": "2016 Cumulative Update 13"}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp

Продукт: microsoft exchange server

Операционная система: * *

Характеристика:

{  "version_exact": "2019 Cumulative Update 6"}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp

Продукт: microsoft exchange server

Операционная система: * *

Характеристика:

{  "version_exact": "2019"}

Источник: bdu

Каталог уязвимостей Сканер-ВС

BDU:2021-01120

Оценки

EPSS

CVSS

Все оценки CVSS

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Требуемые привилегии

Взаимодействие с пользователем

Область воздействия

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Аутентификация

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Описание

Сканер-ВС 7 — современное решение для управления уязвимостями

Источники

Связанные уязвимости

Справочные ссылки

Рекомендации

Уязвимое ПО (28)