0x04 漏洞详情 CVE-2020-16875: 命令执行漏洞. 由于对cmdlet参数的验证不正确,Microsoft Exchange服务器中存在一个远程执行代码漏洞。成功利用此漏洞的攻击者可以在系统用户的上下文中运行任意代码。利用此漏洞需要拥有以某个Exchange角色进行身份验证的用户权限。 0x05 影响版本 microsoft:exchange_server_2016: cu16/cu17; microsoft:exchange_server_2019: cu5/cu6. 0x06 修复建议 通用修补建议. 通过如下链接自行寻找符合操作系统版本的漏洞补丁,并进行补丁下载安装。

0x07 时间线.



Source link

Write a comment:
*

Your email address will not be published.