Microsoft · Exchange Server

CVE-2021-31207

Microsoft Exchange Server Security Feature Bypass Vulnerability

مورد سوءاستفاده در حملات مورد استفادهٔ باج‌افزارها متوسط ۶٫۶ احتمال حمله: ۹۹٫۸%

اشتراک‌گذاری

چیست

Microsoft Exchange Server Security Feature Bypass Vulnerability

CISA: Microsoft Exchange Server contains an unspecified vulnerability that allows for security feature bypass.

چه باید کرد

Apply updates per vendor instructions.

مهلت برای نهادهای فدرال آمریکا: ۱۷ نوامبر ۲۰۲۱

افزوده‌شده به فهرست CISA: ۳ نوامبر ۲۰۲۱
منتشرشده: ۱۱ مهٔ ۲۰۲۱
شدت: متوسط ۶٫۶ CVSS 3.1
احتمال حمله در ۳۰ روز آینده (EPSS): ۹۹٫۸% در ۰٫۱% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
نوع ضعف: CWE-20 CWE-434
جزئیات بیشتر: NVD · CVE.org · CISA

همهٔ منابع (3)

آسیب‌پذیری‌های دیگر Microsoft که مورد سوءاستفاده‌اند

افزوده‌شده	آسیب‌پذیری	محصول	شدت	احتمال حمله
۱۳ آوریل ۲۰۲۶	Deserialization of Untrusted DataCVE-2023-21529مورد استفادهٔ باج‌افزارها	Exchange Server	بالا ۸٫۸	۵۹%
۲۱ اوت ۲۰۲۴	Information DisclosureCVE-2021-31196	Exchange Server	بالا ۷٫۲	۵۴%
۱۵ فوریه ۲۰۲۴	Privilege EscalationCVE-2024-21410	Exchange Server	بحرانی ۹٫۸	۱۳%
۱۰ ژانویه ۲۰۲۳	Privilege EscalationCVE-2022-41080مورد استفادهٔ باج‌افزارها	Exchange Server	بالا ۸٫۸	۷۷%
۳۰ سپتامبر ۲۰۲۲	Server-Side Request ForgeryCVE-2022-41040مورد استفادهٔ باج‌افزارها	Exchange Server	بالا ۸٫۸	>۹۹٫۹%
۳۰ سپتامبر ۲۰۲۲	Remote Code ExecutionCVE-2022-41082مورد استفادهٔ باج‌افزارها	Exchange Server	بالا ۸٫۰	>۹۹٫۹%
۳ مارس ۲۰۲۲	Privilege EscalationCVE-2018-8581مورد استفادهٔ باج‌افزارها	Exchange Server	بالا ۷٫۴	۲۷%
۱۸ ژانویه ۲۰۲۲	Information DisclosureCVE-2021-33766	Exchange Server	بالا ۷٫۳	۹۸%

همه →

منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.