Microsoft Exchange Server Remote Code Execution Vulnerability – CVE-2021-26427

12 Ekim 2021 itibari ile Exchange sunucuları için uzaktan kod çalıştırma zafiyeti yayınlanmıştır. Detaylarına aşağıdaki link üzerinden ulaşabilirsiniz.

CVE-2021-26427 – Security Update Guide – Microsoft – Microsoft Exchange Server Remote Code Execution Vulnerability

İnternete açık olan sistemler olması nedeni ile hızlı yama geçişi önerilmektedir.

Description of the security update for Microsoft Exchange Server 2019 and 2016: October 12, 2021 (KB5007012)

Kullandığınız Exchange sürümlerine uygun CU sürümlerine aşağıdaki linklerden ulaşabilirsiniz.

•  Download Security Update 1 for Exchange Server 2019 Cumulative Update 11 (KB5007012)
•  Download Security Update 2 for Exchange Server 2019 Cumulative Update 10 (KB5007012)
•  Download Security Update 1 For Exchange Server 2016 Cumulative Update 22 (KB5007012)
•  Download Security Update 2 for Exchange Server 2016 Cumulative Update 21 (KB5007012)
•  Download Security Update 11 for Exchange Server 2013 Cumulative Update 23 (KB5007011)

Ne yazık ki Exchange 2010 için güncelleme yok!