2013年波色特码生肖诗
靠谱平台全方位电子邮件服务商

注意:Microsoft Exchange Server提权漏洞

发布时间:2019-02-22 阅?#38142;问?63 次

(编辑:CNVD)本文转载至国家信息安全漏洞共享平台

CNVD-ID CNVD-2019-04185
公开日期 2019-02-15
危害级别 高 (AV:N/AC:L/Au:N/C:P/I:P/A:P)
影响产品 Microsoft Exchange Server 2013 Cumulative Update 22
Microsoft Exchange Server 2016 Cumulative Update 12
Microsoft Exchange Server 2019 Cumulative Update 1
Microsoft Exchange Server 2010 Service Pack 3 Update Rollup 26
BUGTRAQ ID 106906
CVE ID CVE-2019-0724
漏洞描述 Microsoft Exchange Server是美国微软(Microsoft)公司的一套电子邮件服务程序。它提供邮件存取、储存、转发,语音邮件,邮件过滤筛选等功能。

Microsoft Exchange Server中存在提权漏洞,当Exchange Web Services (EWS)和Push Notifications启用并使用在受影响的环境?#20445;?#25915;击者可通过实施中间人攻击利用该漏洞获取Domain Administrator的权限。
参考链接 http://www.securityfocus.com/bid/106906
漏洞解决方案 厂商已发布了漏洞修复程序,请及时关注更新:
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2019-0724
厂商补丁 Microsoft Exchange Server提权漏洞的补丁
验证信息 (暂无验证信息)
报送时间 2019-02-13
收?#38469;?#38388; 2019-02-15
更新时间 2019-02-15
漏洞附件 (无附件)

在发布漏洞公告信息之前,CNVD都力争保证每条公告的准确性和可靠性。然而,采纳和实施公告中的建议则完全由用户自己决定,其可能引起的问题和结果也完全由用户承担。是否采纳我们的建议取决于您个人或您企?#26723;?#20915;策,您应考虑其内容是否符合您个人或您企?#26723;?#23433;全策略和流程。

返回列表
? 2013年波色特码生肖诗