Gestion du document
Origine: bjCSIRT
Numéro: 2020/ALERTE/006
Date de l’alerte: 28/02/2020
TLP: White
Aperçu de la menace
CVE-2020-0688, initialement classé par Microsoft comme une vulnérabilité de corruption de mémoire, s’est avéré être dû au fait qu’Exchange Server n’a pas correctement créé des clés de chiffrement uniques au moment de l’installation.
Description
Il existe une vulnérabilité d’exécution de code à distance dans Microsoft Exchange Server lorsque le serveur ne parvient pas à créer correctement des clés uniques au moment de l’installation.
La connaissance d’une clé de validation permet à un utilisateur authentifié avec une boîte aux lettres de transmettre des objets arbitraires à désérialiser par l’application Web, qui s’exécute en tant que SYSTEM.
Impact
Tout attaquant extérieur qui aurait compromis les informations d’identification d’un utilisateur interne serait en mesure de prendre en main le serveur Exchange. Une fois cela accompli, un attaquant serait en mesure de divulguer ou de falsifier les communications électroniques d’entreprise à volonté.
Mesures à prendre
Microsoft a publié un correctif de sécurité pour cette vulnérabilité dans le cadre de sa mise à jour mensuelle de février 2020.
Versions affectées
- Microsoft Exchange Server 2010 Service Pack 3 Update Rollup 30
- Microsoft Exchange Server 2013 Cumulative Update 23
- Microsoft Exchange Server 2016 Cumulative Update 14
- Microsoft Exchange Server 2016 Cumulative Update 15
- Microsoft Exchange Server 2019 Cumulative Update 3
- Microsoft Exchange Server 2019 Cumulative Update 4
Lien Utiles
- https://www.cert.ssi.gouv.fr/alerte/CERTFR-2020-ALE-007/
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0688
- https://portal.msrc.microsoft.com/fr-FR/security-guidance/advisory/CVE-2020-0688