MS13-105:Microsoft Exchange Server 中的弱點可能允許遠端程式碼執行 (2915705)

critical Nessus Plugin ID 71320

概要

遠端郵件伺服器具有多個弱點。

說明

主機上安裝的 Microsoft Exchange 版本受到下列弱點影響:

- 存在一個程式碼執行弱點,此弱點可允許攻擊者在 OWA 服務帳戶的內容中執行任意程式碼。(CVE-2013-1330)

- 在 OWA 中存在一個跨網站指令碼弱點,攻擊者可利用此弱點提升其權限,並在目前使用者的內容中執行指令碼。
(CVE-2013-5072)

- 在 Outlook Web Access 的 WebReady 文件檢視功能中存在兩個程式碼執行弱點。程式碼執行限於 LocalService 帳戶。此外,在 Exchange 2013 的 DLP 功能中存在一個拒絕服務弱點。(CVE-2013-5763、CVE-2013-5791)

解決方案

Microsoft 已發佈一組適用於 Exchange 2007 SP3、2010 SP2 和 SP3、2013 CU2 和 CU3 的修補程式。

另請參閱

https://docs.microsoft.com/en-us/security-updates/SecurityBulletins/2013/ms13-105

Plugin 詳細資訊

嚴重性: Critical

ID: 71320

檔案名稱: smb_nt_ms13-105.nasl

版本: 1.15

類型: local

代理程式: windows

已發布: 2013/12/11

已更新: 2019/1/10

支援的感應器: Nessus

風險資訊

VPR

風險因素: Medium

分數: 5.9

CVSS v2

風險因素: Critical

基本分數: 10

時間分數: 8.3

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

弱點資訊

CPE: cpe:/a:microsoft:exchange_server

必要的 KB 項目: SMB/MS_Bulletin_Checks/Possible

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2013/12/10

弱點發布日期: 2013/9/10

可惡意利用

Core Impact

參考資訊

CVE: CVE-2013-1330, CVE-2013-5072, CVE-2013-5763, CVE-2013-5791

BID: 62221, 63076, 63741, 64085

CERT: 953241, 959313

MSFT: MS13-105

MSKB: 2880833, 2903903, 2903911, 2905616