JVNDB-2022-002438

Microsoft Exchange Server �ｿｽﾉゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽM�ｿｽ�ｿｽ�ｿｽﾅゑｿｽ�ｿｽﾈゑｿｽ�ｿｽf�ｿｽ[�ｿｽ^�ｿｽﾌデ�ｿｽV�ｿｽ�ｿｽ�ｿｽA�ｿｽ�ｿｽ�ｿｽC�ｿｽ[�ｿｽ[�ｿｽV�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾉ関ゑｿｽ�ｿｽ�ｿｽﾆ弱性

Microsoft Exchange Server �ｿｽﾉは、�ｿｽM�ｿｽ�ｿｽ�ｿｽﾅゑｿｽ�ｿｽﾈゑｿｽ�ｿｽf�ｿｽ[�ｿｽ^�ｿｽﾌデ�ｿｽV�ｿｽ�ｿｽ�ｿｽA�ｿｽ�ｿｽ�ｿｽC�ｿｽ[�ｿｽ[�ｿｽV�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾉ関ゑｿｽ�ｿｽ�ｿｽﾆ弱性�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾝゑｿｽ�ｿｽﾜゑｿｽ�ｿｽB

�ｿｽ}�ｿｽC�ｿｽN�ｿｽ�ｿｽ�ｿｽ\�ｿｽt�ｿｽg

• Microsoft Exchange Server 2013 Cumulative Update 23
• Microsoft Exchange Server 2016 Cumulative Update 22
• Microsoft Exchange Server 2016 Cumulative Update 23
• Microsoft Exchange Server 2019 Cumulative Update 11
• Microsoft Exchange Server 2019 Cumulative Update 12

�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ謫ｾ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽA�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�さゑｿｽ�ｿｽA�ｿｽ�ｿｽ�ｿｽ�ｿｽﾑサ�ｿｽ[�ｿｽr�ｿｽX�ｿｽ^�ｿｽp�ｿｽW�ｿｽQ (DoS) �ｿｽ�ｿｽﾔにゑｿｽ�ｿｽ�ｿｽ�ｿｽﾂ能�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽB

�ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ關ｳ�ｿｽ�ｿｽ�ｿｽﾈ対策が鯉ｿｽ�ｿｽJ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽﾜゑｿｽ�ｿｽB�ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽQ�ｿｽﾆゑｿｽ�ｿｽﾄ適�ｿｽﾘな対搾ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ{�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽB

�ｿｽ}�ｿｽC�ｿｽN�ｿｽ�ｿｽ�ｿｽ\�ｿｽt�ｿｽg

• Security Update Guide : Microsoft Exchange Server Remote Code Execution Vulnerability
• �ｿｽZ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽX�ｿｽV�ｿｽv�ｿｽ�ｿｽ�ｿｽO�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽK�ｿｽC�ｿｽh : Microsoft Exchange Server �ｿｽﾌ��ｿｽ�ｿｽ�ｿｽ�ｿｽ[�ｿｽg�ｿｽﾅコ�ｿｽ[�ｿｽh�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾆ弱性

1. �ｿｽM�ｿｽ�ｿｽ�ｿｽﾅゑｿｽ�ｿｽﾈゑｿｽ�ｿｽf�ｿｽ[�ｿｽ^�ｿｽﾌデ�ｿｽV�ｿｽ�ｿｽ�ｿｽA�ｿｽ�ｿｽ�ｿｽC�ｿｽ[�ｿｽ[�ｿｽV�ｿｽ�ｿｽ�ｿｽ�ｿｽ(CWE-502) [NVD�ｿｽ]�ｿｽ�ｿｽ]

1. CVE-2022-41082

1. JVN : JVNVU#96017091
2. National Vulnerability Database (NVD) : CVE-2022-41082
3. CISA Known Exploited Vulnerabilities Catalog : CVE-2022-41082

• [2022�ｿｽN10�ｿｽ�ｿｽ05�ｿｽ�ｿｽ]
    �ｿｽf�ｿｽ�ｿｽ