Suivi KEV › Microsoft

CVE-2021-26855 Microsoft Exchange Server : vulnérabilité d'exécution de code à distance

Critique Vulnérabilité activement exploitée, exploitable massivement : la CISA l’a ajoutée à son catalogue KEV le 3 novembre 2021.

  • Produit : Microsoft Exchange Server
  • Ajoutée au catalogue : 3 novembre 2021
  • Échéance CISA : 3 mai 2022
  • Rançongiciels : utilisée dans des campagnes connues
  • Faiblesse : CWE-918
  • Gravité : CVSS 9,1 (critique)
  • Probabilité d’exploitation (EPSS) : > 99,9 %
  • Technologie : Exchange

Microsoft Exchange Server contient une vulnérabilité non spécifiée qui permet une exécution de code à distance. Cette vulnérabilité fait partie de la chaîne d'exploitation ProxyLogon.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

Gravité et exploitation

  • Score CVSS 3.1 : 9,1 sur 10, gravité critique CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
  • Exploitable à distance, par le réseau, sans compte, sans action de la victime.
  • Probabilité d’exploitation dans les 30 jours (EPSS) : > 99,9 %, parmi les 0,1 % de CVE les plus susceptibles d’être exploitées
  • Code d’exploitation public : signalé par la NVD.

Versions concernées

  • exchange server : 24 versions, de 2013-cumulative_update_21 à 2019-cumulative_update_8

D’après la NVD. Vérifiez toujours l’avis de l’éditeur, qui fait foi.

Type de faiblesse

  • Falsification de requête côté serveur (CWE-918) : Le serveur web reçoit une URL ou une requête similaire d'un composant amont et récupère le contenu de cette URL sans s'assurer suffisamment que la requête est envoyée à la destination attendue.

Chronologie

  1. — Publication de la CVE
  2. — Exploitation confirmée : ajout au catalogue KEV de la CISA
  3. — Échéance de correction pour les agences fédérales américaines

Références

Sources : catalogue KEV de la CISA (CC0), NVD (NIST), EPSS (FIRST.org), CWE (MITRE). Données mises à jour automatiquement.

Texte original de la CISA (anglais)

Microsoft Exchange Server Remote Code Execution Vulnerability

Microsoft Exchange Server contains an unspecified vulnerability that allows for remote code execution. This vulnerability is part of the ProxyLogon exploit chain.

Required action: Apply updates per vendor instructions.

Autres failles exploitées de Microsoft Exchange Server

  • CVE-2023-21529 — Microsoft Exchange Server : vulnérabilité de désérialisation de données non fiables (13 avril 2026)
  • CVE-2021-31196 — Microsoft Exchange Server : divulgation d'informations (21 août 2024)
  • CVE-2024-21410 — Microsoft Exchange Server : vulnérabilité d'élévation de privilèges (15 février 2024)
  • CVE-2022-41080 — Microsoft Exchange Server : vulnérabilité d'élévation de privilèges (10 janvier 2023)
  • CVE-2022-41082 — Microsoft Exchange Server : vulnérabilité d'exécution de code à distance (30 septembre 2022)
  • CVE-2022-41040 — Microsoft Exchange Server : vulnérabilité de falsification de requêtes côté serveur (30 septembre 2022)
  • CVE-2018-8581 — Microsoft Exchange Server : vulnérabilité d'élévation de privilèges (3 mars 2022)
  • CVE-2021-33766 — Microsoft Exchange Server : divulgation d'informations (18 janvier 2022)
  • CVE-2021-34523 — Microsoft Exchange Server : vulnérabilité d'élévation de privilèges (3 novembre 2021)
  • CVE-2021-34473 — Microsoft Exchange Server : vulnérabilité d'exécution de code à distance (3 novembre 2021)

← Toutes les failles Microsoft · Suivi KEV