偵測

Microsoft Exchange Server Autodiscover 跨網站指令碼

medium Web App Scanning Plugin ID 113057

語系：

概要

Microsoft Exchange Server Autodiscover 跨網站指令碼

說明

Microsoft Exchange Server 2019 版的累積更新 11 之前版本、2016 版的累積更新 22 之前版本 ，2013 版的累積更新 23 之前版本受到 `autodiscover/autodiscover.json` 端點中的跨網站指令碼弱點影響。攻擊者可透過特製的特定 URL 來鎖定任何 Exchange 使用者，並嘗試在目標應用程式上發動網路釣魚攻擊或執行任意修改。

解決方案

依照 Microsoft 網站所述，套用 Exchange Server 2019 的累積更新 11、Exchange Server 2016 的累積更新 22，以及 Exchange Server 2013 的累積更新 23。

另請參閱

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-41349

https://support.microsoft.com/en-gb/topic/description-of-the-security-update-for-microsoft-exchange-server-2019-2016-and-2013-november-9-2021-kb5007409-7e1f235a-d41b-4a76-bcc4-3db90cd161e7

Plugin 詳細資訊

嚴重性: Medium

ID: 113057

類型: remote

已發布: 2021/11/22

已更新: 2021/11/22

掃描範本: basic, full, pci, scan

風險資訊

VPR

風險因素: Low

分數: 3.6

CVSS v2

風險因素: Medium

基本分數: 4.3

媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:N/A:N

CVSS 評分資料來源: CVE-2021-41349

CVSS v3

風險因素: Medium

基本分數: 6.5

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

CVSS 評分資料來源: CVE-2021-41349

弱點資訊

可被惡意程式利用: true

可輕鬆利用: Exploits are available

參考資訊

CVE: CVE-2021-41349