CVE-2020-0688: Svakhet i Microsoft Exchange Server mer alvorlig enn først antatt. OpenSMTPD fikser alvorlig svakhet.
CVE-2020-0688: Svakhet i Microsoft Exchange Server mer alvorlig enn først antatt.
En svakhet i Microsoft Exchange Server (CVE-2020-0688), som ble fikset av Microsoft i denne månedens sikkerhetsoppdatering, viser seg nå å være mer alvorlig enn først antatt. Svakheten, som er relatert til generering av krypto-nøkler under installasjon, gir enhver som har tilgang til en gyldig brukerkonto på plattformen mulighet til å kjøre vilkårlig kode på serveren med SYSTEM/Administrator-rettigheter.
|
| Anbefaling |
| Intallêr patch. |
| Referanser |
https://www.thezdi.com/blog/2020/2/24/cve-202[...]
|
OpenSMTPD fikser alvorlig svakhet.