跳到主要内容

超危

Microsoft Exchange Server权限提升漏洞(ProxyShell)

2021-07-14 17:54:38 公开 ，2026-08-10 16:16:55 更新

  • 关键漏洞
  • CISA KEV
  • 勒索软件漏洞
  • APT漏洞
  • 远程
  • 公开PoC
  • CWE Top 25 (2023)
  • 无需认证
  • CWE Top 25 (2024)
CWEs：
CWE-287 （Improper Authentication）
SSVC：
可利用状态：已被积极利用攻击自动化：否技术影响评估：全部 2025-02-05 03:06:53

风险信息

CVSS v2 向量
AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS v2 风险值
7.5
CVSS v3 向量
AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS v3 风险值
9.8
CVSS v3.1 向量
AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS v3.1 风险值
9.8

详细信息

漏洞类型
权限许可和访问控制问题
漏洞描述
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序。它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。Microsoft Exchange Server存在权限许可和访问控制问题漏洞。以下产品和版本受到影响：Microsoft Exchange Server 2013 Cumulative Update 23,Microsoft Exchange Server 2019 Cumulative Update 9,Microsoft Exchange Server 2016 Cumulative Update 20,Microsoft Exchange Server 2016 Cumulative Update 19,Microsoft Exchange Server 2019 Cumulative Update 8
修复建议
目前厂商已发布升级补丁以修复漏洞，补丁获取链接： https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34523

参考链接