CVE-2026-45504

[NanoSuit]

Добрый день! Кто нибудь закрывал уязвимость CVE-2026-45504 в Exchange Server ? Есть ли подводные камни ?

Description of the security update for Microsoft Exchange Server Subscription Edition RTM: June 09, 2026 (KB5094139) - Microsoft Support

support.microsoft.com

 

[infoseclab]

Обнови exchange server, это SSRF, значит ограничить исходящие сетевые подключения от сервера к недоверенным внешним источникам и мониторь внутренний трафик на запросы с этого сервера.

 

[Bravnik]

Меня вот что интересует. Могу ли я устанавливать самые последние CU для Exchnge 2019 не имея ESU2?

 

[infoseclab]

Нет смысла, вы можете поставить сам пакет, но не получите через него исправления уязвимостей, выпущенных после окончания поддержки

Меня вот что интересует. Могу ли я устанавливать самые последние CU для Exchnge 2019 не имея ESU2?

Нет смысла, вы можете поставить сам пакет, но не получите через него исправления уязвимостей, выпущенных после окончания поддержки

 

[Bravnik]

А их можно выкачать отдельно и установить. Вот как это всё будет работать на продуктиве, хороший вопрос.

 

[infoseclab]

По CU для exchange без ESU2 выкачать и поставить можешь, но исправлений уязвимостей, выпущенных после, там нет. На проде оно заведётся, но толку ноль - дыры останутся.