UCloud-202104-004:Microsoft Exchange Server多个远程命令执行漏洞
- 发布时间
- 更新时间
- 2021-04-14
- 漏洞等级
- High
- CVE编号
- CVE-2021-28480、CVE-2021-28481、CVE-2021-28482、CVE-2021-28483
漏洞描述
近日，监测发现Microsoft发布了Exchange安全更新通告，本次安全更新修复了四个远程命令执行漏洞，攻击者不需要向目标Exchange服务器进行身份验证可利用漏洞，然后通过向目标Exchange服务器发送恶意请求，从而实现远程代码执行。同时，这些漏洞是蠕虫级的，可在内网的Exchange服务器间横向扩散。建议受影响用户及时更新漏洞补丁进行防护，做好资产自查以及预防工作，以免遭受黑客攻击。
影响版本
Microsoft Exchange Server 2013
Microsoft Exchange Server 2016
Microsoft Exchange Server 2019
安全建议
及时进行安全更新，更新补丁地址如下：
Exchange2013：http://www.microsoft.com/download/details.aspx?familyid=f827ff3b-194c-4470-aa8f-6cedc0d95d07
Exchange2016：http://www.microsoft.com/download/details.aspx?familyid=b13f23a9-5603-4b13-8e16-6d35b5b33524
Exchange2019：http://www.microsoft.com/download/details.aspx?familyid=5aa2aaf7-860d-4977-acd4-82096c83c5f0