Удаленное выполнение кода

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Microsoft

Microsoft Exchange (Exchange Server 2013 CU23, Exchange Server 2016 CU13, Exchange Server 2016 CU14, Exchange Server 2019 CU2, Exchange Server 2019 CU3)

Уязвимость в Microsoft Exchange, связанная с десериализацией метаданных с помощью PowerShell, позволяет злоумышленникам выполнить произвольный код в контексте вошедшего в систему пользователя.
Для эксплуатации уязвимости пользователь должен запустить cmdlets с помощью PowerShell.

Используйте рекомендации производителя:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1373

Источник: CVE
Наименование: CVE-2019-1373
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1373