Vulnerabilidad en Microsoft Exchange Server (CVE-2019-0817)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-19
Errores en el procesamiento de datos
Fecha de publicación:
09/04/2019
Última modificación:
09/04/2020
Descripción
Existe una vulnerabilidad de suplantación de identidad en Microsoft Exchange Server cuando Outlook Web Access (OWA) no puede manejar correctamente las peticiones web, también se conoce como 'Microsoft Exchange Spoofing Vulnerability'. El ID de este CVE es diferente de CVE-2019-0858.
Impacto
Puntuación base 3.x
5.40
Gravedad 3.x
MEDIA
Puntuación base 2.0
5.80
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:microsoft:exchange_server:2010:sp3:*:*:*:*:*:* | ||
cpe:2.3:a:microsoft:exchange_server:2013:cumulative_update_22:*:*:*:*:*:* | ||
cpe:2.3:a:microsoft:exchange_server:2016:cumulative_update_11:*:*:*:*:*:* | ||
cpe:2.3:a:microsoft:exchange_server:2016:cumulative_update_12:*:*:*:*:*:* | ||
cpe:2.3:a:microsoft:exchange_server:2019:-:*:*:*:*:*:* | ||
cpe:2.3:a:microsoft:exchange_server:2019:cumulative_update_1:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página