Vulnerabilidad de Seguridad en Exchange 2013 / 2016 / 2019 | Noviembre 2021
Se ha vuelto a publicar un nuevo Security Update para Exchange On Premise, entre otros, con fecha 9 de Noviembre de 2021, el cual debe ser instalado cuanto antes en los servidores Exchange On-premise.
Dicho Security Update, afecta tanto a Servidores Exchange 2013, Exchange 2016 como así también Exchange 2019.
El listado de vulnerabilidades solucionadas por este Security Update es el siguiente.
- CVE-2021-41349 | Microsoft Exchange Server Spoofing Vulnerability
- CVE-2021-42305 | Microsoft Exchange Server Spoofing Vulnerability
- CVE-2021-42321 | Microsoft Exchange Server Remote Code Execution Vulnerability
La nota técnica con la información, pueden encontrarla en el siguiente vínculo.
Podéis encontrar toda la información de esta actualización en el siguiente link:
Released: November 2021 Exchange Server Security Updates.
Los Security Updates correspondiente a cada versión de Exchange, los podéis descargar desde los siguientes vínculos.
Como en actualizaciones anteriores solamente podrás instalar estas aplicaciones si estás al día con los Cumulative Update (CU) correspondientes en cada versión, ya sabes, siempre el último o el penúltimo CU por lo que en el caso de que no estés al día te tocará primero actualizar el CU y luego aplicar el parche correspondiente. Os dejo un diagrama donde lo entenderéis mejor.
MPORTANTE: para la instalación del KB5007409 deberás tener en cuenta lo siguiente:
- Deshabilitar cualquier sistema de antivirus que tenga el host donde se aloja Exchange
- No debemos hacer doble clic sobre el fichero MSP descargado, abriremos un CMD con permisos elevados (como Administrador), iremos hasta la ruta en donde hayamos descargado el fichero MSP y lo ejecutaremos del modo: .\Exchange2016-KB5007409-x64-en.msp
- Una vez instalado pedirá reiniciar.
Links de interés:
- En caso de ser necesario actualizar a la última versión, pueden utilizar como guía el siguiente asistente, https://aka.ms/ExchangeUpdateWizard
- Las recomendaciones sobre como instalar el ultimo Cumulative Update, están disponibles en Actualizar Exchange a la actualización acumulativa más reciente.
- Si se presenta algún error durante la instalación, pueden consultar el siguiente vínculo Reparar instalaciones fallidas de actualizaciones acumulativas y de seguridad de Exchange.