Уязвимость класса SerializationTypeConverter почтового сервера Microsoft Exchange Server, позволяющая нарушителю проводить спуфинг-атаки

Уязвимость класса SerializationTypeConverter почтового сервера Microsoft Exchange Server связана с недостатками механизма десериализации в результате недостаточной защиты служебных данных при NTLM-аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить спуфинг-атаки

CVE: CVE-2023-36039, ZDI-23-1641, ZDI-CAN-22002
CVSS v2.0: 7.7