РАЗБОР
AppSec
News
“Microsoft игнорирует обнаруженные уязвимости в Microsoft Exchange, утверждая, что они не представляют непосредственной угрозы”
[ обложка статьи ]
Режим чтения
Microsoft решила проигнорировать четыре уязвимости в Microsoft Exchange, найденные исследователем из Trend Micro Zero Day Initiative. Эти уязвимости включают в себя три проблемы SSRF (подделка запросов на стороне сервера) и одну RCE (выполнение кода на удалённой машине), которые отмечены как ZDI-23-1578, ZDI-23-1579, ZDI-23-1580 и ZDI-23-1581 и пока что не получили идентификаторы CVE. Компания узнала об этих проблемах еще в сентябре и заявила, что эти уязвимости не нуждаются в немедленном исправлении. Microsoft не считает их уязвимостями нулевого дня (0-day), так как они ещё не использовались в реальных атаках и общедоступного эксплойта к ним нет. Более того, для их использования требуется аутентификация, что ещё больше снижает вероятность злонамеренной эксплуатации.
Содержание
Codeby Academy
Практика и мастерство
От основ до продвинутого — программы для практиков Codeby.
Перейти к курсу →
Продолжить чтение
Следующий разбор
Crome 2023-4069 CVE
Ещё по теме
4
СтатьяCVE-2026-42897 Microsoft Exchange: 0-day XSS в OWA - от crafted-письма до захвата сессии
0
906
17.07.2026
NewsКритическая уязвимость в Microsoft Exchange угрожает глобальным доменам: тысячи серверов остаются незащищенными
0
3 тыс.
14.08.2025
NewsMicrosoft предупреждает об уязвимости в Exchange Server: злоумышленники запустили атаки до выхода патчей
0
3 тыс.
15.02.2024
Гостевая статьяCVE-2020-0688: Удаленное выполнение кода на сервере microsoft exchange с помощью фиксированных криптографических ключей
0
4 тыс.
27.02.2020
Комментарии
0