Разглашение информации

Уровень опасности

Низкая (0.0)

Оценка CVSS

Производитель ПО

Microsoft

Наименование ПО

Microsoft Lync (2016 (Skype for Business), 2016 (x64) (Skype for Business), 2016 Basic (Skype for Business), 2016 Basic (x64) (Skype for Business))

Описание

Уязвимость в Exchange позволяет злоумышленникам создать отображаемое имя с непечатаемыми символами и получить доступ к конфиденциальной информации.

Как исправить

Используйте рекомендации производителя:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1084

Ссылки

Источник: CVE
Наименование: CVE-2019-1084
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1084

Карточка уязвимости