Microsoft · Exchange Server

CVE-2021-26858

Microsoft Exchange Server Remote Code Execution Vulnerability

مورد سوءاستفاده در حملات مورد استفادهٔ باج‌افزارها بالا ۷٫۸ احتمال حمله: ۹۴%

اشتراک‌گذاری

چیست

Microsoft Exchange Server Remote Code Execution Vulnerability

CISA: Microsoft Exchange Server contains an unspecified vulnerability that allows for remote code execution. This vulnerability is part of the ProxyLogon exploit chain.

چه باید کرد

Apply updates per vendor instructions.

مهلت برای نهادهای فدرال آمریکا: ۳ مهٔ ۲۰۲۲

msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26858

افزوده‌شده به فهرست CISA: ۳ نوامبر ۲۰۲۱
منتشرشده: ۲ مارس ۲۰۲۱
شدت: بالا ۷٫۸ CVSS 3.1
احتمال حمله در ۳۰ روز آینده (EPSS): ۹۴% در ۰٫۲% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
جزئیات بیشتر: NVD · CVE.org · CISA

آسیب‌پذیری‌های دیگر Microsoft که مورد سوءاستفاده‌اند

افزوده‌شده	آسیب‌پذیری	محصول	شدت	احتمال حمله
۱۳ آوریل ۲۰۲۶	Deserialization of Untrusted DataCVE-2023-21529مورد استفادهٔ باج‌افزارها	Exchange Server	بالا ۸٫۸	۵۹%
۲۱ اوت ۲۰۲۴	Information DisclosureCVE-2021-31196	Exchange Server	بالا ۷٫۲	۵۴%
۱۵ فوریه ۲۰۲۴	Privilege EscalationCVE-2024-21410	Exchange Server	بحرانی ۹٫۸	۱۳%
۱۰ ژانویه ۲۰۲۳	Privilege EscalationCVE-2022-41080مورد استفادهٔ باج‌افزارها	Exchange Server	بالا ۸٫۸	۷۷%
۳۰ سپتامبر ۲۰۲۲	Server-Side Request ForgeryCVE-2022-41040مورد استفادهٔ باج‌افزارها	Exchange Server	بالا ۸٫۸	>۹۹٫۹%
۳۰ سپتامبر ۲۰۲۲	Remote Code ExecutionCVE-2022-41082مورد استفادهٔ باج‌افزارها	Exchange Server	بالا ۸٫۰	>۹۹٫۹%
۳ مارس ۲۰۲۲	Privilege EscalationCVE-2018-8581مورد استفادهٔ باج‌افزارها	Exchange Server	بالا ۷٫۴	۲۷%
۱۸ ژانویه ۲۰۲۲	Information DisclosureCVE-2021-33766	Exchange Server	بالا ۷٫۳	۹۸%

همه →

منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.