通知公告

关于MicrosoftExchangeServer存在多个远程命令执行漏洞的风险提示

作者: 发布时间:2021-04-19 浏览次数:312


漏洞描述:413日,微软发布安全更新公告,修复了其电子邮件服务组件Exchange4个远程命令执行高危漏洞(CVE-2021-28480CVE-2021-28481CVE-2021-28482 CVE-2021-28483),攻击者利用这些漏洞能够在未经身份验证的情况下,无需用户交互远程执行任意命令。

影响版本:Exchange Server 2013 Cumulative Update 23

Exchange Server 2016 Cumulative Update 20

Exchange Server 2016 Cumulative Update 19

Exchange Server 2019 Cumulative Update 9

Exchange Server 2019 Cumulative Update 8

解决方案:请各单位排查是否部署了受漏洞影响的Exchange产品,及时更新至最新版本,进行安全加固。

参考链接https://techcommunity.microsoft.com/t5/exchange-team-blog/released-april-2021-exchange-server-security-updates/ba-p/2254617