PT-2021-2068 · Microsoft · Skype For Business+3

·

CVE-2021-24099

·

Publicado

2021-02-09

·

Atualizado

2023-12-29

CVSS v2.0

6.8

Média

VetorAV:N/AC:L/Au:S/C:N/I:N/A:C
**Nome do software vulnerável e versões afetadas:
Skype for Business e Lync (versões afetadas não especificadas)
Descrição:
O problema está relacionado à validação insuficiente de entradas no Skype for Business Server (Microsoft Lync Server), o que pode ser explorado por um invasor remoto para causar uma negação de serviço.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2021-00917
CVE-2021-24099

Produtos afetados

Lync
Lync Server
Skype For Business
Skype For Business Server