Microsoft Exchange Server 安全漏洞

QQ空间 新浪微博 微信 QQ facebook twitter
漏洞ID 1562976 漏洞类型 代码问题
发布时间 2019-04-09 更新时间 2019-05-31
CVE编号 CVE-2019-0817 CNNVD-ID CNNVD-201904-461
漏洞平台 N/A CVSS评分 N/A
|漏洞来源
https://www.securityfocus.com/bid/107756
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201904-461
|漏洞详情
Microsoft Exchange Server是美国微软(Microsoft)公司的一套电子邮件服务程序。它提供邮件存取、储存、转发,语音邮件,邮件过滤筛选等功能。 Microsoft Exchange Server中存在安全漏洞,该漏洞源于Outlook Web Access (OWA)没有正确的处理Web请求。攻击者可借助恶意的链接利用该漏洞进行欺骗攻击并执行未授权操作。以下版本受到影响:Microsoft Exchange Server 2010 Service Pack 3,Exchange Server 2013 Cumulative Update 22,Exchange Server 2016 Cumulative Update 11,Exchange Server 2016 Cumulative Update 12,Exchange Server 2019,Exchange Server 2019 Cumulative Update 1。
|参考资料

来源:portal.msrc.microsoft.com

链接:https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0817


来源:www.securityfocus.com

链接:https://www.securityfocus.com/bid/107756