JVNVU#96017091_Microsoft Exchange Serverに複数の脆弱性_JPCERT

/ 脆弱性情報 / By
  • Microsoft Exchange Server 2013
  • Microsoft Exchange Server 2016
  • Microsoft Exchange Server 2019
      Microsoftから、Microsoft Exchange Serverの脆弱性に対する情報が公開されました。
  • Autodiscoverサービスを利用したサーバサイドリクエストフォージェリの脆弱性 – CVE-2022-41040
  • PowerShellにアクセス可能な第三者が、リモートでコードが実行可能な脆弱性 – CVE-2022-41082
なお、開発者によると、これらの脆弱性を悪用した限定的な標的型攻撃が既に確認されているとのことです。
    https://jvn.jp/vu/JVNVU96017091/