BDU:2021-00927 (CVE-2021-1730) — уязвимость почтового сервера Microsoft Exchange Server

По данным БДУ ФСТЭК России, по состоянию на 23.02.2021.

Уязвимость почтового сервера Microsoft Exchange Server связана с ошибками представления информации пользовательским интерфейсом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить спуфинг-атаки

Кого касается и что делать

• Уязвимое ПО: Microsoft Exchange Server (Microsoft) — версии 2016 Cumulative Update 18, 2019 Cumulative Update 7
• Что делать: уязвимость устранена производителем — применить исправления: msrc.microsoft.com

Сведения об уязвимости

Идентификаторы	BDU:2021-00927 · CVE-2021-1730
Уровень опасности	Средний (базовая оценка CVSS 3.1 — 5.4; CVSS 2.0 — 6.4)
Вектор CVSS 3.1	AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N атака по сети, низкая сложность, без прав, требуется участие пользователя, ограниченное влияние на конфиденциальность и целостность
Наименование ФСТЭК	Уязвимость почтового сервера Microsoft Exchange Server связанная с отсутствием защиты служебных данных, позволяющая нарушителю проводить спуфинг-атаки
Даты	Опубликована: 23.02.2021 · Обновлена ФСТЭК: 23.02.2021 · Выявлена: 09.02.2021
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-451 — UI Ложное представление критической информации пользовательским интерфейсом.
Класс уязвимости	Уязвимость архитектуры · Способ эксплуатации: подмена при взаимодействии

Уязвимое ПО

• Microsoft Exchange Server (Microsoft) — версии 2016 Cumulative Update 18, 2019 Cumulative Update 7 · прикладное ПО информационных систем

Возможные меры по устранению уязвимости

Обновление.

• Использование рекомендаций
• msrc.microsoft.com/update-guide/vulnerability/CVE-2021-1730

Источники

• msrc.microsoft.com/update-guide/vulnerability/CVE-2021-1730
• www.cybersecurity-help.cz/vdb/SB2021020931