CVE-2021-42321: Microsoft Exchange

EPSS91.7%KEV 1739件中435位

CVEの年2021同じ年に追加

同じベンダーの登録389

同じ製品の登録1

項目	内容
ベンダー	Microsoft
製品	Exchange
脆弱性の名前	Microsoft Exchange Server Remote Code Execution Vulnerability
KEVへの追加日	2021年11月17日
米政府機関の対応期限	2021年12月1日
ランサムウェアでの悪用	確認あり
CWE	CWE-184, CWE-502

CISAの説明（英語）

An authenticated attacker could leverage improper validation in cmdlet arguments within Microsoft Exchange and perform remote code execution.

CISAの既知の悪用された脆弱性カタログ（KEV）のデータです。EPSSはFIRSTが公表する「今後30日以内に悪用が観測される確率」の推定値で、週1回更新しています。対応は必ず各ベンダーの公式情報に従ってください。

このページについて

2021年11月17日にCISAの既知の悪用された脆弱性カタログ（KEV）に追加された、MicrosoftのExchangeの脆弱性です。