Download
Beveilingsadvies; NCSC-2020-0921
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512
#####################################################
## N C S C ~ B E V E I L I G I N G S A D V I E S ##
#####################################################
Titel : Kwetsbaarheden verholpen in Microsoft Exchange Server
Advisory ID : NCSC-2020-0921
Versie : 1.00
Kans : medium
CVE ID : CVE-2020-17083, CVE-2020-17084, CVE-2020-17085
(Details over de kwetsbaarheden kunt u vinden op
de Mitre website: http://cve.mitre.org/cve/)
Schade : high
Denial-of-Service (DoS)
(Remote) code execution (Administrator/Root rechten)
(Remote) code execution (Gebruikersrechten)
Uitgiftedatum : 20201110
Toepassing : Microsoft Exchange Server
Versie(s) :
Platform(s) :
Beschrijving
Er bevinden zich meerdere kwetsbaarheden in Microsoft Exchange
Server. De kwetsbaarheden stellen een kwaadwillende in staat om
willekeurige code uit te voeren met gebruikers- en verhoogde rechten
of voor het uitvoeren van een Denial-of-Service-aanval.
Microsoft geeft aan dat misbruik van de kwetsbaarheid, waarbij er
willekeurige code uitgevoerd kan worden met verhoogde rechten,
alleen mogelijk is via authenticatie en dat misbruik complex is.
Microsoft Exchange Server:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2020-17083 | 5,50 | Uitvoeren van willekeurige code |
| CVE-2020-17084 | 8,50 | Uitvoeren van willekeurige code |
| CVE-2020-17085 | 4,10 | Denial-of-Service |
|----------------|------|-------------------------------------|
Mogelijke oplossingen
Microsoft heeft updates beschikbaar gesteld waarmee de beschreven
kwetsbaarheden worden verholpen. We raden u aan om deze updates te
installeren. Meer informatie over de kwetsbaarheden, de installatie
van de updates en eventuele work-arounds vindt u op:
https://portal.msrc.microsoft.com/en-us/security-guidance
Vrijwaringsverklaring
Door gebruik van deze security advisory gaat u akkoord met de
navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
kan het NCSC niet instaan voor de volledigheid, juistheid of
(voortdurende) actualiteit van dit beveiligingsadvies. De informatie
in dit beveiligingsadvies is uitsluitend bedoeld als algemene
informatie voor professionele partijen. Aan de informatie in dit
beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
van het gebruik of de onmogelijkheid van het gebruik van dit
beveiligingsadvies, waaronder begrepen schade ten gevolge van de
onjuistheid of onvolledigheid van de informatie in dit
beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
van toepassing. Alle geschillen in verband met en/of voortvloeiend
uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----
Version: Encryption Desktop 10.4.2 (Build 502)
Charset: utf-8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=Txx9
-----END PGP SIGNATURE-----
