PT-2022-5513 · Microsoft · Exchange Server

Nxhoang99 + 3 · Publicado 2022-11-08 · Atualizado 2025-09-23 · CVE-2022-41080

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Microsoft Exchange Server (versões afetadas não especificadas)

Descrição

O problema está relacionado a controles de acesso insuficientes no Microsoft Exchange Server, permitindo que um invasor remoto eleve seus privilégios. Essa vulnerabilidade já foi explorada em incidentes reais, como o ataque à comissão eleitoral do Reino Unido, onde dados de aproximadamente 40 milhões de pessoas podem ter vazado. A vulnerabilidade também foi usada na violação da Rackspace, onde o grupo de ransomware Play obteve acesso inicial ao ambiente de e-mail da empresa usando uma exploração de dia zero.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-264

Identificadores relacionados

BDU:2022-06842

CVE-2022-41080

Produtos afetados

Exchange Server

Referências · 29

• https://osv.dev/vulnerability/CVE-2022-41080 · Aviso do Fabricante
• https://twitter.com/ohhara_shiojiri/status/1690280855816839168 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41080 · Aviso do Fabricante
• https://t.me/aptreports/3125 · Publicação no Telegram
• https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-41080 · Aviso do Fabricante
• https://t.me/true_secator/3680 · Publicação no Telegram
• https://t.me/nekaspersky/3225 · Publicação no Telegram
• https://t.me/aptreports/2352 · Publicação no Telegram
• https://t.me/isacarusec/5754 · Publicação no Telegram
• https://t.me/sysadm_in_channel/4388 · Publicação no Telegram
• https://t.me/cvenotify/37473 · Publicação no Telegram
• https://t.me/aptreports/3635 · Publicação no Telegram
• https://t.me/pentestingnews/32031 · Publicação no Telegram
• https://t.me/aptreports/2530 · Publicação no Telegram
• https://cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2022-41080 · Nota