![【复现】Exchange Server远程代码执行漏洞(CVE-2023-38182)风险通告](https://www.ctfiot.com/wp-content/themes/onenav/images/t.png)
漏洞描述
漏洞名称 |
Exchange Server远程代码执行漏洞 |
||
漏洞公开编号 |
CVE-2023-38182 |
||
昆仑漏洞库编号 |
CYKL-2023-012385 |
||
漏洞类型 |
代码执行 |
公开时间 |
2023-8-9 |
漏洞等级 |
高危 |
评分 |
8.8 |
漏洞所需权限 |
普通用户权限 |
漏洞利用难度 |
低 |
PoC状态 |
未知 |
EXP状态 |
未知 |
漏洞细节 |
未知 |
在野利用 |
未知 |
影响版本
Exchange Server 2019 Cumulative Update 13
Exchange Server 2019 Cumulative Update 12
Exchange Server 2019 Cumulative Update 11
Exchange Server 2016 Cumulative Update 23
防护措施
-
修复建议
-
技术业务咨询
参考链接
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-38182
![【复现】Exchange Server远程代码执行漏洞(CVE-2023-38182)风险通告 【复现】Exchange Server远程代码执行漏洞(CVE-2023-38182)风险通告](https://ctfiot.oss-cn-beijing.aliyuncs.com/uploads/2023/08/5-1691560405.gif)
原文始发于微信公众号(赛博昆仑CERT):【复现】Exchange Server远程代码执行漏洞(CVE-2023-38182)风险通告