Actualizaciones de seguridad de Exchange de enero de 2022

El 11 de enero de 2022, Microsoft lanzó nuevas actualizaciones de seguridad para las versiones de Exchange:

• Bolsa 2013 u.m.23
• Intercambio 2016 CU21, Intercambio 2016 CU22
• Intercambio 2019 10 u.m., Intercambio 2019 11 u.m.

En estas actualizaciones de seguridad se han solucionado las siguientes vulnerabilidades:

• CVE-2022-21846 | Vulnerabilidad de ejecución remota de código de Microsoft Exchange Server
• CVE-2022-21855 | Vulnerabilidad de ejecución remota de código de Microsoft Exchange Server
• CVE-2022-21969 | Vulnerabilidad de ejecución remota de código de Microsoft Exchange Server

No se han encontrado exploits disponibles, pero se recomienda instalar estas actualizaciones de seguridad lo antes posible.

Estas actualizaciones están dirigidas al servidor Exchange local, incluidos los servidores Exchange utilizados en una configuración híbrida.

Tenga en cuenta lo siguiente:

• Ejecute el script Exchange Server Healthcheck en su servidor Exchange para obtener una descripción general de todos los problemas en su entorno, incluidas las actualizaciones de seguridad instaladas y las versiones de actualizaciones acumulativas.
• Si ejecuta una versión antigua (¡y no compatible!) del servidor Exchange, actualice a la última CU para obtener un estado compatible e instalar estas actualizaciones de seguridad.
• Al instalar manualmente, inicie la actualización desde un símbolo del sistema con privilegios elevados. Si no lo hace, parecerá que la instalación finaliza exitosamente, pero se producirán varios problemas. Esto no es necesario al realizar la instalación mediante Windows Update o WSUS.
• Las Actualizaciones de seguridad también son acumulativas, por lo que estas Actualizaciones de seguridad contienen todas las Actualizaciones de seguridad anteriores para esta Actualización acumulativa específica. No es necesario instalar Actualizaciones de seguridad anteriores antes de instalar esta Actualización de seguridad.
• La actualización acumulativa de diciembre de 2021 se pospone; consulte el enlace en el sitio de Microsoft. Microsoft no publica actualizaciones de seguridad y actualizaciones de seguridad en el mismo mes, por lo que no espere una nueva actualización acumulativa en el corto plazo.
• Esta actualización de seguridad no contiene una solución para el problema Y2K22 que apareció el 1 de enero; consulte el artículo Correo electrónico atascado en las colas de transporte locales de Exchange que también contiene la solución.
• Como siempre, descargue e implemente en su entorno de prueba para ver si todo funciona bien en su entorno.