CVE-2021-31196

mediumPriorität · handeln · 90OT-Risiko · kritischKEV · ausgenutztEPSS 0.541 · 99. PerzentilDEEURUUS

grimoire priorityP0 · Act now

Exploitable?

Yes · in the wild

CISA KEV

Likely / severe?

54.1% (99th) EPSS

CVSS 6.5 · medium

Is it mine?

28 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

hinzugefügt 2024-08-21beheben bis 2024-09-11

erforderliche Maßnahme Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

EPSS · bewertet 2026-10-27

Microsoft Exchange Server Information Disclosure Vulnerability

Microsoft Exchange Server Remote Code Execution Vulnerability

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Ein Hersteller-Fix ist verfügbar.

BehobenMicrosoft Exchange Server 2013 Cumulative Update 23msrc_csaf
15.00.1497.023:Security Update:https://support.microsoft.com/help/5004778
https://support.microsoft.com/help/5004778
BehobenMicrosoft Exchange Server 2016 Cumulative Update 20msrc_csaf
15.01.2242.012:Security Update:https://support.microsoft.com/help/5004779
https://support.microsoft.com/help/5004779
BehobenMicrosoft Exchange Server 2016 Cumulative Update 21msrc_csaf
15.01.2308.014:Security Update:https://support.microsoft.com/help/5004779
https://support.microsoft.com/help/5004779
BehobenMicrosoft Exchange Server 2019 Cumulative Update 10msrc_csaf
15.02.0922.013:Security Update:https://support.microsoft.com/help/5004780
https://support.microsoft.com/help/5004780
BehobenMicrosoft Exchange Server 2019 Cumulative Update 9msrc_csaf
15.02.0858.015:Security Update:https://support.microsoft.com/help/5004780
https://support.microsoft.com/help/5004780

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.2

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.5–7.2

v2.06.5mediumAV:N/AC:L/Au:S/C:P/I:P/A:Pprimary · NVD / NIST USAusnutzbarkeit 8 · Auswirkung 6.4

v2.06.5mediumAV:N/AC:L/Au:S/C:P/I:P/A:P/E:Hsecondary · CVSS-BT (t0sche)

v3.17.2highAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.17.2highCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hsecondary · secure@microsoft.com USAusnutzbarkeit 1.2 · Auswirkung 5.9

v3.17.2highCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:Csecondary · Microsoft Security Response Center US

v3.17.2highCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:Csecondary · ENISA EU

v3.17.2highCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hsecondary · NVD / NIST USAusnutzbarkeit 1.2 · Auswirkung 5.9

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: active · Automatable: yes · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-94US

betroffene Produkte (28)

Betroffene Produkte und Versionsbereiche.

Microsoft Exchange Server 2013 Cumulative Update 23alle Versionencert_bundDEcpe:/a:microsoft:exchange_server_2013::cumulative_update_23
Microsoft Exchange Server 2016 Cumulative Update 19alle Versionencert_bundDEcpe:/a:microsoft:exchange_server_2016:cumulative_update_19
Microsoft Exchange Server 2016 Cumulative Update 20alle Versionencert_bundDEcpe:/a:microsoft:exchange_server_2016:cumulative_update_20
Microsoft Exchange Server 2019 Cumulative Update 8alle Versionencert_bundDEcpe:/a:microsoft:exchange_server_2019:cumulative_update_8
Microsoft Exchange Server 2019 Cumulative Update 9alle Versionencert_bundDEcpe:/a:microsoft:exchange_server_2019:cumulative_update_9
Microsoft Microsoft Exchange Server 2013 Cumulative Update 2315.00.0 → 15.00.1497.023enisa_euvdEU
Microsoft Microsoft Exchange Server 2016 Cumulative Update 2015.01.0 → 15.01.2242.012enisa_euvdEU
Microsoft Microsoft Exchange Server 2016 Cumulative Update 2115.01.0 → 15.01.2308.014enisa_euvdEU
Microsoft Microsoft Exchange Server 2019 Cumulative Update 1015.02.0 → 15.02.0922.013enisa_euvdEU
Microsoft Microsoft Exchange Server 2019 Cumulative Update 915.02.0 → 15.02.0858.015enisa_euvdEU
Microsoft Corp Microsoft Exchange Server≤ 2016 Cumulative Update 20fstec_bduRU
Microsoft Corp Microsoft Exchange Server≤ 2016 Cumulative Update 21fstec_bduRU
Microsoft Corp Microsoft Exchange Server≤ 2019 Cumulative Update 10fstec_bduRU
Microsoft Corp Microsoft Exchange Server≤ 2019 Cumulative Update 9fstec_bduRU
Microsoft Corp Microsoft Exchange Server≤ 2013 Cumulative Update 23fstec_bduRU
Microsoft Exchange Server 2013 Cumulative Update 23alle Versionenfixedmsrc_csafUS
Microsoft Exchange Server 2013 Cumulative Update 23< 15.00.1497.023msrc_csafUS
Microsoft Exchange Server 2016 Cumulative Update 20alle Versionenfixedmsrc_csafUS
Microsoft Exchange Server 2016 Cumulative Update 20< 15.01.2242.012msrc_csafUS
Microsoft Exchange Server 2016 Cumulative Update 21alle Versionenfixedmsrc_csafUS

20 von 28 angezeigt

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2024-1897Microsoft Exchange Server: Mehrere SchwachstellenDeutsch2021-07-13csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Microsoft Exchange Server 2013, Microsoft Exchange Server 2016 und Microsoft Exchange Server 2019 ausnutzen, um beliebigen Programmcode auszuführen, um seine Privilegien zu erhöhen und um Informationen offenzulegen.
msrc_CVE-2021-31196Microsoft Exchange Server Remote Code Execution Vulnerability2021-07-13csaf · msrc_csafUS
To determine the support lifecycle for your software, see the Microsoft Support Lifecycle: https://support.microsoft.com/lifecycle

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund msrc_csaf NVD CVE.org MITRE

veröffentlicht 2021-07-14geändert 2026-08-10

Referenzen (9)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan