CVE-2023-36439 - Remote Code Execution in Microsoft Exchange Server

Microsoft hat zum 14. November Sicherheitsupdates für Microsoft Exchange Server veröffentlicht, welche die Authenticated Remote Code Execution-Schwachstelle CVE-2023-36439 beheben.

---

Betreiber von verwundbaren Systemen sollten so schnell wie möglich die bereitgestellten Updates einspielen; die Tatsache, dass für eine erfolgreiche Ausnützung der Schwachstelle Credentials erforderlich sind, bietet keinen ausreichenden Schutz. Erfahrungsgemäß wird immer jemand auf ein gut gemachtes Phishing hereinfallen und Zugangsdaten sind schneller abgegriffen als man denkt.

Sicherheitsupdates finden Sie >>hier<< auf der Herstellerseite

---