Microsoft Exchange Server 权限许可和访问控制漏洞

QQ空间 新浪微博 微信 QQ facebook twitter
漏洞ID 1481830 漏洞类型 权限许可和访问控制问题
发布时间 2019-02-12 更新时间 2019-05-31
CVE编号 CVE-2019-0724 CNNVD-ID CNNVD-201902-382
漏洞平台 N/A CVSS评分 N/A
|漏洞来源
https://www.securityfocus.com/bid/106906
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201902-382
|漏洞详情
Microsoft Exchange Server是美国微软(Microsoft)公司的一套电子邮件服务程序。它提供邮件存取、储存、转发,语音邮件,邮件过滤筛选等功能。 Microsoft Exchange Server中存在提权漏洞。当Exchange Web Services (EWS)和Push Notifications启用并使用在受影响的环境时,攻击者可通过实施中间人攻击利用该漏洞获取Domain Administrator的权限。以下版本受到影响:Microsoft Exchange Server 2010 Service Pack 3 Update Rollup 26,Exchange Server 2013 Cumulative Update 22,Exchange Server 2016 Cumulative Update 12,Exchange Server 2019 Cumulative Update 1。
|参考资料

来源:www.securityfocus.com

链接:http://www.securityfocus.com/bid/106906