Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
Microsoft Exchange
(Exchange Server 2013 CU21, Exchange Server 2016 CU10)
Описание
Уязвимость в Microsoft Exchange Outlook Web Access (OWA), связанная с некорректной обработкой веб-запросов, позволяет злоумышленникам повысить уровень своих привилегий. Эксплуатация данной уязвимости позволяет злоумышленникам внедрить сценарий или содержимое и убедить пользователя предоставить конфиденциальную информацию.
Для эксплуатации уязвимости необходимо, чтобы пользователь нажал на специально сформированную, вредоносную ссылку.
Для эксплуатации уязвимости необходимо, чтобы пользователь нажал на специально сформированную, вредоносную ссылку.
Как исправить
Используйте рекомендации производителя:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8448
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8448
Ссылки
Источник: CVE
Наименование: CVE-2018-8448
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-8448
Наименование: CVE-2018-8448
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-8448
