Microsoft · Exchange Server
CVE-2020-0688
Microsoft Exchange Server Validation Key Remote Code Execution Vulnerability
مُستغلّة في هجمات
تستخدمها برامج الفدية
مرتفع 8.8 احتمال الهجوم: >99.9%
ما هي
A remote code execution vulnerability exists in Microsoft Exchange software when the software fails to properly handle objects in memory, aka 'Microsoft Exchange Memory Corruption Vulnerability'.
CISA: Microsoft Exchange Server Validation Key fails to properly create unique keys at install time, allowing for remote code execution.
ما العمل
Apply updates per vendor instructions.
الموعد النهائي للوكالات الفدرالية الأمريكية: 3 مايو 2022
- أُضيفت إلى قائمة CISA
- 3 نوفمبر 2021
- نُشرت
- 11 فبراير 2020
- الخطورة
- مرتفع 8.8 CVSS 3.1
- احتمال الهجمات خلال الأيام الـ30 القادمة (EPSS)
- >99.9% ضمن أعلى 0.1% من كل الثغرات المعروفة
- نوع الضعف
- CWE-287
- تفاصيل أكثر
- NVD · CVE.org · CISA
كل المراجع (4)
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0688
- https://www.zerodayinitiative.com/advisories/ZDI-20-258/
- http://packetstormsecurity.com/files/156592/Microsoft-Exchange-2019-15.2.221.12-Remote-Code-Execution.html
- http://packetstormsecurity.com/files/156620/Exchange-Control-Panel-Viewstate-Deserialization.html
ثغرات مُستغلّة أخرى من Microsoft
| أُضيفت | الثغرة | المنتج | الخطورة | احتمال الهجوم |
|---|---|---|---|---|
| 13/04/2026 | Deserialization of Untrusted Data | Exchange Server | مرتفع 8.8 | 59% |
| 21/08/2024 | Information Disclosure | Exchange Server | مرتفع 7.2 | 54% |
| 15/02/2024 | Privilege Escalation | Exchange Server | حرجة 9.8 | 13% |
| 10/01/2023 | Privilege Escalation | Exchange Server | مرتفع 8.8 | 77% |
| 30/09/2022 | Server-Side Request Forgery | Exchange Server | مرتفع 8.8 | >99.9% |
| 30/09/2022 | Remote Code Execution | Exchange Server | مرتفع 8.0 | >99.9% |
| 03/03/2022 | Privilege Escalation | Exchange Server | مرتفع 7.4 | 27% |
| 18/01/2022 | Information Disclosure | Exchange Server | مرتفع 7.3 | 98% |
المصادر: Known Exploited Vulnerabilities (CISA، ملكية عامة)، وCVE records (cve.org)، وEPSS (FIRST). احتمال الهجوم هو تقدير EPSS لاحتمال أن يحاول أحد استغلال الثغرة خلال الأيام الـ30 القادمة.