- 博客(1)
- 收藏
- 关注
原创 exchange邮箱服务请求伪造自己命令执行漏洞
微软Exchange Server 服务存在服务端请求伪造漏洞和远程命令执行漏洞。未经身份验证的攻击者可利用ExchangeServer存在的服务端请求伪造漏洞绕过相关权限验证,进而利用Exchange Server的远程代码执行漏洞,在目标系统上执行任意代码。该漏洞影响所有Exchange Server版本,目前微软暂未发布漏洞补丁。如受影响,可通过在IIS服务器中添加新的URL重写规则缓解,具体操作步骤如下:1.在默认站点的自动发现子选项的URL重写属性中添加新的请求阻止规则。2.
2022-10-08 17:34:08
1425
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人