SISTEMAS AFECTADOS

• Microsoft  Exchange Server 2016
• Microsoft  Exchange Server 2019

DESCRIPCIÓN

El 9 de noviembre de 2021 como parte de las actualizaciones mensuales, Microsoft publicó detalles de una vulnerabilidad identificada como CVE-2021-42321 y que afecta a las versiones de Exchange Server 2016 y Exchange Server 2019. Los sistemas afectados con esta vulnerabilidad permitirían la ejecución remota de código con un usuario autenticado y por consiguiente el compromiso del servidor.

REFERENCIA

• https://msrc.microsoft.com/update-guide/releaseNote/2021-Nov
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-42321

SOLUCIÓN

Microsoft Exchange ha estado relacionado con varias vulnerabilidades críticas en el último año, por lo que recomendamos encarecidamente a los administradores, actualizar y mantener los servidores locales de Microsoft Exchange con las últimas actualizaciones de seguridad.