Critical 1 exploited CVE WID-SEC-2024-0359 1 CVE

Microsoft Exchange Server: Schwachstelle ermöglicht Privilegieneskalation

Published Feb 13, 2024 · Updated Feb 14, 2024 · Revision 2 · de-DE

Vendor: Microsoft Product: Exchange Server 2016 Product: Exchange Server 2019 Platform: Windows

Summary

Ein entfernter anonymer Angreifer kann eine Schwachstelle in Microsoft Exchange Server ausnutzen, um seine Berechtigungen zu erhöhen.

Product

Microsoft Exchange Server ist das Serverprodukt für das Client-Server Groupware- und Nachrichtensystem der Firma Microsoft.

Vulnerabilities 1

Critical 9.8

CVE-2024-21410 Exploited EPSS 13%

Microsoft Exchange Server Elevation of Privilege Vulnerability

Microsoft Exchange Server Elevation of Privilege Vulnerability

Microsoft Microsoft Exchange Server 2016 Cumulative Update 23 Microsoft Exchange Server 2019 Cumulative Update 14 Microsoft Exchange Server 2019 Cumulative Update 13

Feb 13, 2024
KEV Feb 15, 2024

Revision history

2024-02-14 #2
Exploit-Hinweis aufgenommen
2024-02-13 #1
Initiale Fassung

References

Microsoft Leitfaden für Sicherheitsupdates vom 2024-02-13
https://msrc.microsoft.com/update-guide
Microsoft Leitfaden für Sicherheitsupdates CVE-2024-21410 vom 2024-02-14
https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2024-21410