Security Lab

Удаленное выполнение кода в Skype for Business и Lync

Дата публикации:11.07.2018
Всего просмотров:629
Опасность:
Высокая
Наличие исправления: Да
Количество уязвимостей:2
CVSSv3.1 рейтинг: 8.8 [CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C]
7.5 [CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C]
CVE ID: CVE-2018-8311
CVE-2018-8238
Вектор эксплуатации: Удаленная
Воздействие: Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Skype for Business
Microsoft Lync Server 2010
Microsoft Lync Basic 2013
Microsoft Lync 2013
Microsoft Lync 2010 Attendee 4.x
Microsoft Lync Server 2013
Microsoft Lync 2010 Attendant
Microsoft Lync 2010
Уязвимые версии: Skype for Business версии 2016
Microsoft Lync версии 2013
Описание:

Удаленное выполнение кода в Skype for Business и Lync
Решение: Установите исправление с сайта производителя.
Ссылки: https://www.cybersecurity-help.cz/vdb/SB2018071022