High WID-SEC-2023-1445 2 CVEs

Microsoft Exchange Server: Mehrere Schwachstellen ermöglichen Codeausführung

Published Jun 13, 2023 · Updated Jun 13, 2023 · de-DE

Vendor: Microsoft Product: Exchange Server 2016 Cumulative Update 23 Product: Exchange Server 2019 Product: Exchange Server 2019 Cumulative Update 12 Product: Exchange Server 2019 Cumulative Update 13 Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Microsoft Exchange Server ausnutzen, um beliebigen Programmcode auszuführen.

Product

Microsoft Exchange Server ist das Serverprodukt für das Client-Server Groupware- und Nachrichtensystem der Firma Microsoft.

Vulnerabilities 2

High 8.8

CVE-2023-32031 Public exploit EPSS 81%

Microsoft Exchange Server Remote Code Execution Vulnerability

Microsoft Exchange Server Remote Code Execution Vulnerability

Microsoft Microsoft Exchange Server 2016 Cumulative Update 23 Microsoft Exchange Server 2019 Cumulative Update 12 Microsoft Exchange Server 2019 Cumulative Update 13

Jun 14, 2023
High 8.0

CVE-2023-28310 EPSS 25%

Microsoft Exchange Server Remote Code Execution Vulnerability

Microsoft Exchange Server Remote Code Execution Vulnerability

Microsoft Microsoft Exchange Server 2016 Cumulative Update 23 Microsoft Exchange Server 2019 Cumulative Update 12 Microsoft Exchange Server 2019 Cumulative Update 13

Jun 14, 2023

Revision history

2023-06-13 #1
Initiale Fassung

References

Microsoft Leitfaden für Sicherheitsupdates vom 2023-06-13
https://msrc.microsoft.com/update-guide