Microsoft · Exchange Server
CVE-2020-0688
Microsoft Exchange Server Validation Key Remote Code Execution Vulnerability
Bei Angriffen ausgenutzt
Von Ransomware genutzt
Hoch 8,8 Angriffswahrscheinlichkeit: >99,9%
Was es ist
A remote code execution vulnerability exists in Microsoft Exchange software when the software fails to properly handle objects in memory, aka 'Microsoft Exchange Memory Corruption Vulnerability'.
CISA: Microsoft Exchange Server Validation Key fails to properly create unique keys at install time, allowing for remote code execution.
Was zu tun ist
Apply updates per vendor instructions.
Frist für US-Bundesbehörden: 3. Mai 2022
- Zur CISA-Liste hinzugefügt
- 3. November 2021
- Veröffentlicht
- 11. Februar 2020
- Schweregrad
- Hoch 8,8 CVSS 3.1
- Wahrscheinlichkeit von Angriffen in den nächsten 30 Tagen (EPSS)
- >99,9% unter den obersten 0,1% aller bekannten Schwachstellen
- Schwachstellentyp
- CWE-287
- Mehr Details
- NVD · CVE.org · CISA
Alle Quellen (4)
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0688
- https://www.zerodayinitiative.com/advisories/ZDI-20-258/
- http://packetstormsecurity.com/files/156592/Microsoft-Exchange-2019-15.2.221.12-Remote-Code-Execution.html
- http://packetstormsecurity.com/files/156620/Exchange-Control-Panel-Viewstate-Deserialization.html
Weitere ausgenutzte Schwachstellen von Microsoft
| Hinzugefügt | Schwachstelle | Produkt | Schweregrad | Angriffswahrscheinlichkeit |
|---|---|---|---|---|
| 13.04.2026 | Deserialization of Untrusted Data | Exchange Server | Hoch 8,8 | 59% |
| 21.08.2024 | Information Disclosure | Exchange Server | Hoch 7,2 | 54% |
| 15.02.2024 | Privilege Escalation | Exchange Server | Kritisch 9,8 | 13% |
| 10.01.2023 | Privilege Escalation | Exchange Server | Hoch 8,8 | 77% |
| 30.09.2022 | Server-Side Request Forgery | Exchange Server | Hoch 8,8 | >99,9% |
| 30.09.2022 | Remote Code Execution | Exchange Server | Hoch 8,0 | >99,9% |
| 03.03.2022 | Privilege Escalation | Exchange Server | Hoch 7,4 | 27% |
| 18.01.2022 | Information Disclosure | Exchange Server | Hoch 7,3 | 98% |
Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.