CVE-2018-0924

Orta

Təsvir

Microsoft Exchange Server 2010 Service Pack 3 Update Rollup 20, Microsoft Exchange Server 2013 Cumulative Update 18, Microsoft Exchange Server 2013 Cumulative Update 19, Microsoft Exchange Server 2013 Service Pack 1, Microsoft Exchange Server 2016 Cumulative Update 7 və Microsoft Exchange Server 2016 Cumulative Update 8 URL yönləndirmələrinin idarə edilməsi qaydasına görə məlumatların açıqlanması zəifliyinə yol verir, bu da "Microsoft Exchange Information Disclosure Vulnerability" adlanır. Bu CVE CVE-2018-0941-dən fərqlidir.

CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulMicrosoft Exchange Server
Dərc14 mar 2018
İlk görülmə14 mar 2018

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
microsoft exchange_server2010, 2013, 2016—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.