CNNVD 关于Microsoft Exchange 多个安全漏洞的预警
- CNNVD编号：CNNVD-202103-192/CNNVD-202103-191/CNNVD-202103-189/CNNVD-202103-188
- 危害等级： 未知
- CVE编号：CVE-2021-26855/CVE-2021-26857/CVE-2021-26858/CVE-2021-27065
- 漏洞类型： 未知
- 威胁类型：未知
- 厂 商：未知
- 漏洞来源：国家信息安全漏洞库
- 发布时间：2021-03-03
- 更新时间：2021-05-18
漏洞简介
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序。它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。
1、Microsoft Exchange安全漏洞（CNNVD-202103-192、CVE-2021-26855）：
攻击者可构造恶意HTTP请求，并通过Exchange Server进行身份验证。进而扫描内网，获取用户敏感信息。
2、Microsoft Exchange安全漏洞（CNNVD-202103-191、CVE-2021-26857）：
攻击者可构造恶意请求，触发反序列化漏洞，从而执行任意代码。成功利用该漏洞需要Exchange 管理员权限，或需要配合其他漏洞使用。
3、Microsoft Exchange安全漏洞（CNNVD-202103-189、CVE-2021-26858）（CNNVD-202103-188、CVE-2021-27065）：
攻击者通过Exchange服务器进行身份验证后，可以利用此漏洞将文件写入服务器上的任何路径。
漏洞公示
暂无
参考网站
暂无
受影响实体
成功利用漏洞的攻击者可以在目标系统中获取敏感信息、写入任意文件、执行恶意代码等。Microsoft Exchange 2010、Microsoft Exchange 2013、Microsoft Exchange 2016、Microsoft Exchange 2019等版本均受漏洞影响。
补丁
目前，微软官方已发布补丁修复了上述漏洞，建议用户及时确认是否受到漏洞影响，尽快采取修补措施。
