BDU:2021-02269

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10) Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8) CVSS 9.800000190734863 · AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Уязвимость почтового сервера Microsoft Exchange Server, связанная с неверным управлением генерацией кода, позволяющая нарушителю выполнить произвольный код

Соответствие зарубежным идентификаторам

CVE-2021-28481

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость почтового сервера Microsoft Exchange Server связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Способ устранения

Использование рекомендаций: https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-28481

Сведения записи

Дата публикации: 27.04.2021

Класс уязвимости: Уязвимость архитектуры

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Microsoft Corp	Microsoft Exchange Server	2013 Cumulative Update 23	Не указана
Microsoft Corp	Microsoft Exchange Server	2016 Cumulative Update 19	Не указана
Microsoft Corp	Microsoft Exchange Server	2016 Cumulative Update 20	Не указана
Microsoft Corp	Microsoft Exchange Server	2019 Cumulative Update 8	Не указана
Microsoft Corp	Microsoft Exchange Server	2019 Cumulative Update 9	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.