CVE-2023-21761
highPriorität · verfolgen · 1EPSS 0.016 · 76. PerzentilDEEURUUSEPSS · bewertet 2026-10-26
Microsoft Exchange Server Information Disclosure Vulnerability
Behebungen
Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.
Ein Hersteller-Fix ist verfügbar.
- BehobenMicrosoft Exchange Server 2016 Cumulative Update 23msrc_csaf
15.01.2507.017:Security Update:https://support.microsoft.com/help/5022143
https://support.microsoft.com/help/5022143 - BehobenMicrosoft Exchange Server 2019 Cumulative Update 11msrc_csaf
15.02.0986.037:Security Update:https://support.microsoft.com/help/5022193
https://support.microsoft.com/help/5022193 - BehobenMicrosoft Exchange Server 2019 Cumulative Update 12msrc_csaf
15.02.1118.021:Security Update:https://support.microsoft.com/help/5022193
https://support.microsoft.com/help/5022193
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.9–7.5
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (18)
Betroffene Produkte und Versionsbereiche.
- Microsoft Exchange Server 2013 Cumulative Update 23alle Versionencert_bundDEcpe:/a:microsoft:exchange_server_2013::cumulative_update_23
- Microsoft Exchange Server 2016 Cumulative Update 23alle Versionencert_bundDEcpe:/a:microsoft:exchange_server_2016:cumulative_update_23
- Microsoft Exchange Server 2019 Cumulative Update 11alle Versionencert_bundDEcpe:/a:microsoft:exchange_server_2019:cumulative_update_11
- Microsoft Exchange Server 2019 Cumulative Update 12alle Versionencert_bundDEcpe:/a:microsoft:exchange_server_2019:cumulative_update_12
Advisories (2)
Hersteller- und Ökosystem-Meldungen dazu.
- WID-SEC-W-2023-0058Microsoft Exchange Server: Mehrere SchwachstellenDeutsch2023-01-10csaf · cert_bundDE
Ein Angreifer aus dem angrenzenden Netzwerk oder ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Microsoft Exchange Server ausnutzen, um seine Privilegien zu erhöhen, Informationen offenzulegen und Daten zu manipulieren.
- msrc_CVE-2023-21761Microsoft Exchange Server Information Disclosure Vulnerability2023-01-10csaf · msrc_csafUS
To determine the support lifecycle for your software, see the Microsoft Support Lifecycle: https://support.microsoft.com/lifecycle
auch bekannt als (4)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (5)
Externe Belege — Patches, Meldungen, Analysen.
- https://cxsecurity.com/cveshow/CVE-2023-21761/cnnvd
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21761cnnvd
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2023-21761cnnvd
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21761enisa_euvd
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21761nvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan