股票代碼：688225
打開(kāi)微信“掃一掃”，開(kāi)啟安全數(shù)字世界之旅
截圖或長(zhǎng)按保存至相冊(cè)，使用微信掃一掃
高危！Microsoft Exchange Server遠(yuǎn)程代碼執(zhí)行漏洞安全風(fēng)險(xiǎn)通告
發(fā)布時(shí)間 ：2021年11月23日
類(lèi)型 ：勒索軟件
分享：
漏洞描述
2021年11月23日，亞信安全應(yīng)急響應(yīng)中心（亞信安全 CERT）監(jiān)測(cè)發(fā)現(xiàn)Microsoft Exchange Server遠(yuǎn)程代碼執(zhí)行漏洞（CVE-2021-42321）相關(guān)利用細(xì)節(jié)及PoC公開(kāi)在網(wǎng)絡(luò)上。經(jīng)過(guò)身份驗(yàn)證的遠(yuǎn)程攻擊者可利用此漏洞在目標(biāo)服務(wù)器上執(zhí)行任意代碼。該漏洞CVSS 3.0評(píng)分為8.8分，屬于高危漏洞，亞信安全CERT建議所有使用Microsoft Exchange Server進(jìn)行郵件收發(fā)管理的客戶及時(shí)更新軟件。
Microsoft Exchange Server是微軟公司開(kāi)發(fā)設(shè)計(jì)的一套電子郵件系統(tǒng)。其除了提供通常的郵件服務(wù)功能外，還支持SMTP、POP、IMAP4、LADP、NNTP相關(guān)協(xié)議，常被用于構(gòu)建企業(yè)、學(xué)習(xí)的郵件系統(tǒng)或免費(fèi)郵件系統(tǒng)。
漏洞編號(hào)
CVE-2021-42321：Microsoft Exchange Server遠(yuǎn)程代碼執(zhí)行漏洞
漏洞等級(jí)
CVSS 3.0 ：8.8（高危）
漏洞狀態(tài)
受影響的版本
? Microsoft Exchange Server 2016 Cumulative Update 21
? Microsoft Exchange Server 2016 Cumulative Update 22
? Microsoft Exchange Server 2019 Cumulative Update 10
? Microsoft Exchange Server 2019 Cumulative Update 11
修復(fù)建議
目前官方已發(fā)布Microsoft Exchange Server的安全修復(fù)版本，請(qǐng)及時(shí)更新到安全版本。
參考鏈接
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-42321
分享到微信
X