Ranjivost u sklopu poslužitelja elektroničke pošte MS Exchange

Microsoft je 8. ožujka 2022. godine izdao redoviti set zakrpa za Microsoft Windows operacijske sustave.
Jedna od kritičnih ranjivosti [CVE-2022-23277] utječe na Microsoft Exchange Server.
 
Navedena ranjivost potencijalnom autentificiranom napadaču može omogućiti izvršavanje vlastitog koda s povišenim privilegijama putem mrežnog zahtjeva, odnosno potpuno preuzimanje kontrole nad poslužiteljem. Također sama složenost iskorištavanja ranjivosti je označena kao niska.
Trenutno nisu dostupni tehnički detalji o tome kako bi se ova ranjivost mogla iskoristiti i nije primijećeno potencijalno iskorištavanje ranjivosti.
 
Pogođeni proizvodi su:

• Microsoft Exchange Server 2019
• Microsoft Exchange Server 2016
• Microsoft Exchange Server 2013

 
Zakrpe za ranjivosti i više informacija možete pronaći na sljedećim poveznicama:

• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-23277
• https://www.bleepingcomputer.com/news/microsoft/microsoft-march-2022-patch-tuesday-fixes-71-flaws-3-zero-days
• https://threatpost.com/microsoft-zero-days-critical-bugsmarch-patch-tuesday/178817/