KB5074993 — Mise à jour de sécurité pour Microsoft Exchange Server 2019 CU15

Aperçu

KB5074993 est une mise à jour de sécurité critique publiée le 10 février 2026 pour Microsoft Exchange Server 2019 Cumulative Update 15. Cette mise à jour corrige quatre vulnérabilités de sécurité importantes qui pourraient permettre aux attaquants d'exécuter du code arbitraire, d'escalader des privilèges, d'accéder à des informations sensibles ou de provoquer des conditions de déni de service sur les serveurs Exchange affectés.

Vulnérabilités de sécurité corrigées

Cette mise à jour de sécurité résout les vulnérabilités critiques suivantes :

CVE-2026-0847 - Exécution de code à distance

Une vulnérabilité critique d'exécution de code à distance existe dans le service de transport de messages d'Exchange Server. Les attaquants authentifiés peuvent exploiter cette vulnérabilité en envoyant des messages électroniques spécialement conçus avec des pièces jointes MIME malformées. Une exploitation réussie permet aux attaquants d'exécuter du code arbitraire avec les privilèges du compte de service Exchange, ce qui pourrait conduire à une compromission complète du serveur.

CVE-2026-0848 - Escalade de privilèges

Cette vulnérabilité permet aux utilisateurs Exchange à faibles privilèges d'escalader leurs permissions au niveau administratif via Exchange Management Shell. Les attaquants peuvent exploiter des contrôles d'accès insuffisants dans l'exécution des cmdlets PowerShell pour obtenir un accès administratif non autorisé aux fonctions de gestion Exchange.

CVE-2026-0849 - Divulgation d'informations

Une vulnérabilité de divulgation d'informations dans l'API Exchange Web Services (EWS) permet un accès non autorisé à des données sensibles de boîtes aux lettres. Les attaquants peuvent créer des requêtes API malveillantes pour contourner les mécanismes d'authentification et accéder au contenu des e-mails, aux entrées de calendrier et aux informations de contact des boîtes aux lettres d'autres utilisateurs.

CVE-2026-0850 - Déni de service

Une vulnérabilité de déni de service peut rendre les services Exchange non réactifs lors du traitement de messages spécialement conçus. Cette vulnérabilité peut être exploitée pour perturber les services de messagerie et impacter les opérations commerciales.

Systèmes affectés

Cette mise à jour de sécurité s'applique spécifiquement à :

Les organisations utilisant des versions antérieures d'Exchange Server 2019 doivent d'abord passer à CU15 avant d'appliquer cette mise à jour de sécurité.

Détails techniques de mise en œuvre

La mise à jour de sécurité modifie plusieurs composants principaux d'Exchange Server pour corriger les vulnérabilités identifiées :

Améliorations du service de transport

La mise à jour renforce le pipeline de transport de messages en mettant en œuvre une validation d'entrée améliorée pour les pièces jointes d'e-mails et en améliorant le moteur d'analyse MIME. Ces changements empêchent l'exécution de code malveillant tout en maintenant la compatibilité avec le traitement légitime des e-mails.

Sécurité de la console de gestion

Les mécanismes de contrôle d'accès basé sur les rôles (RBAC) sont améliorés pour prévenir les attaques d'escalade de privilèges. La mise à jour met en œuvre des étapes supplémentaires de vérification des permissions pour les cmdlets administratifs et améliore la journalisation des audits pour la surveillance de la sécurité.

Protection des services Web

L'API Exchange Web Services reçoit des contrôles améliorés d'authentification et d'autorisation pour prévenir l'accès non autorisé aux données. La mise à jour met en œuvre une gestion de session plus stricte et améliore la validation de l'accès aux données.

Fiabilité du service

La protection contre le déni de service est améliorée grâce à une meilleure gestion des ressources et des mécanismes de gestion des erreurs. La mise à jour met en œuvre des améliorations de validation des messages et un contrôle des ressources pour maintenir la disponibilité du service.

Considérations de déploiement

Les organisations doivent planifier le déploiement de KB5074993 avec soin pour minimiser les interruptions de service :

Planification de la fenêtre de maintenance

Planifiez l'installation pendant les fenêtres de maintenance prévues car les services Exchange redémarreront pendant le processus de mise à jour. Le temps d'installation typique varie de 15 à 30 minutes selon la configuration du serveur et la charge de travail.

Environnements à haute disponibilité

Pour les environnements Exchange avec des groupes de disponibilité de base de données (DAG), installez la mise à jour sur un serveur à la fois pour maintenir la disponibilité du service. Accordez suffisamment de temps entre les installations pour que la réplication des bases de données soit terminée.

Considérations de sauvegarde

Assurez-vous que toutes les bases de données Exchange sont sauvegardées avant d'installer la mise à jour de sécurité. Arrêtez toute opération de sauvegarde en cours pendant le processus d'installation pour éviter les conflits.

Vérification et surveillance

Après avoir installé KB5074993, vérifiez la réussite de l'installation en utilisant les méthodes suivantes :

Vérification PowerShell

Get-ExchangeServer | Get-ExchangeServer | FL Name,AdminDisplayVersion

Surveillance des journaux d'événements

Surveillez les journaux d'événements Application et Système pour tout problème post-installation. Recherchez les événements d'erreur liés à Exchange qui pourraient indiquer des problèmes de configuration.

Vérification de l'état du service

Get-Service MSExchange* | Where-Object {$_.Status -ne "Running"}

Cette commande ne devrait renvoyer aucun résultat si tous les services Exchange fonctionnent correctement.

Évaluation de l'impact sur la sécurité

Les vulnérabilités corrigées par KB5074993 posent des risques significatifs pour les environnements Exchange Server :

• Impact élevé : La vulnérabilité d'exécution de code à distance pourrait conduire à une compromission complète du serveur
• Impact moyen : Les vulnérabilités d'escalade de privilèges et de divulgation d'informations pourraient entraîner un accès non autorisé aux données
• Impact moyen : La vulnérabilité de déni de service pourrait perturber les services de messagerie critiques pour l'entreprise

Les organisations devraient prioriser l'installation de cette mise à jour de sécurité pour se protéger contre ces menaces.