CVE-2021-33768
mediumPriorität · verfolgen · 21EPSS 0.012 · 69. PerzentilDEEURUUSEPSS · bewertet 2026-10-27
Microsoft Exchange Server Elevation of Privilege Vulnerability
Behebungen
Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.
Ein Hersteller-Fix ist verfügbar.
- BehobenMicrosoft Exchange Server 2016 Cumulative Update 20msrc_csaf
15.01.2242.012:Security Update:https://support.microsoft.com/help/5004779
https://support.microsoft.com/help/5004779 - BehobenMicrosoft Exchange Server 2016 Cumulative Update 21msrc_csaf
15.01.2308.014:Security Update:https://support.microsoft.com/help/5004779
https://support.microsoft.com/help/5004779 - BehobenMicrosoft Exchange Server 2019 Cumulative Update 10msrc_csaf
15.02.0922.013:Security Update:https://support.microsoft.com/help/5004780
https://support.microsoft.com/help/5004780 - BehobenMicrosoft Exchange Server 2019 Cumulative Update 9msrc_csaf
15.02.0858.015:Security Update:https://support.microsoft.com/help/5004780
https://support.microsoft.com/help/5004780
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 5.2–8
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (23)
Betroffene Produkte und Versionsbereiche.
- Microsoft Exchange Server 2013 Cumulative Update 23alle Versionencert_bundDEcpe:/a:microsoft:exchange_server_2013::cumulative_update_23
- Microsoft Exchange Server 2016 Cumulative Update 19alle Versionencert_bundDEcpe:/a:microsoft:exchange_server_2016:cumulative_update_19
- Microsoft Exchange Server 2016 Cumulative Update 20alle Versionencert_bundDEcpe:/a:microsoft:exchange_server_2016:cumulative_update_20
- Microsoft Exchange Server 2019 Cumulative Update 8alle Versionencert_bundDEcpe:/a:microsoft:exchange_server_2019:cumulative_update_8
- Microsoft Exchange Server 2019 Cumulative Update 9alle Versionencert_bundDEcpe:/a:microsoft:exchange_server_2019:cumulative_update_9
Advisories (2)
Hersteller- und Ökosystem-Meldungen dazu.
- WID-SEC-W-2024-1897Microsoft Exchange Server: Mehrere SchwachstellenDeutsch2021-07-13csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Microsoft Exchange Server 2013, Microsoft Exchange Server 2016 und Microsoft Exchange Server 2019 ausnutzen, um beliebigen Programmcode auszuführen, um seine Privilegien zu erhöhen und um Informationen offenzulegen.
- msrc_CVE-2021-33768Microsoft Exchange Server Elevation of Privilege Vulnerability2021-07-13csaf · msrc_csafUS
To determine the support lifecycle for your software, see the Microsoft Support Lifecycle: https://support.microsoft.com/lifecycle
auch bekannt als (4)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (8)
Externe Belege — Patches, Meldungen, Analysen.
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-33768cnnvd
- https://nvd.nist.gov/vuln/detail/CVE-2021-33768cnnvd
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-33768cnnvd
- https://vigilance.fr/vulnerability/Microsoft-Exchange-Server-vulnerabilities-of-July-2021-35886cnnvd
- https://www.cybersecurity-help.cz/vdb/SB2021071319cnnvd
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-33768enisa_euvd
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-33768nvd
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-33768PatchVendor Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan