搜索

[28591] 2020-09-17_【漏洞通报】MicrosoftExchangeRCE漏洞PoC

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2020-09-17_【漏洞通报】MicrosoftExchangeRCE漏洞PoC 【 漏 洞 通 报 】 M i c r o s o f t   E x c h a n g e   R C E 漏 洞 P o C O t s 安 全   2 0 2 0 - 0 9 - 1 7 M i c r o s o f t 发 布 了 9 月 的 安 全 更 新 ， 以 修 复 关 键 级 别 漏 洞 ， 该 漏 洞 是 M i c r o s o f t   E x c h a n g e   S e r v e r 中 的 远 程 执 行 代 码 漏 洞 （ C V E - 2 0 2 0 - 1 6 8 7 5 ） 。 考 虑 到 相 关 的 P o C   最 近 已 出 现 在 I n t e r n e t 上 ， 强 烈 建 议 用 户 尽 快 进 行 更 新 以 进 行 保 护 。 M i c r o s o f t   O f f i c e 团 队 的 “   F i l e ： M i c r o s o f t   E x c h a n g e （ 2 0 1 9 年 至 今 ） . s v g ” 在 C C   B Y - S A   4 . 0 下 获 得 许 可 由 于 对 c m d l e t 参 数 的 验 证 不 正 确 ， 攻 击 者 可 能 通 过 向 受 影 响 的 E x c h a n g e 服 务 器 发 送 包 含 特 殊 c m d l e t 参 数 的 电 子 邮 件 来 触 发 此 漏 洞 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 在 受 影 响 的 系 统 上 以 系 统 特 权 执 行 任 意 代 码 。 值 得 注 意 的 是 ， 成 功 利 用 此 漏 洞 的 前 提 是 拥 有 可 以 作 为 E x c h a n g e 角 色 进 行 身 份 验 证 的 用 户 权 限 。 受 影 响 的 产 品 版 本 受 影 响 的 产 品 版 本 M i c r o s o f t   E x c h a n g e   S e r v e r   2 0 1 6 累 积 更 新 1 6 M i c r o s o f t   E x c h a n g e   S e r v e r   2 0 1 6 累 积 更 新 1 7 M i c r o s o f t   E x c h a n g e   S e r v e r   2 0 1 9 累 积 更 新 5 M i c r o s o f t   E x c h a n g e   S e r v e r   2 0 1 9 累 积 更 新 6 解 解 M i c r o s o f t 已 在 每 月 安 全 更 新 中 修 复 了 此 漏 洞 。 参 考 ：
h t t p s : / / s r c i n c i t e . i o / a d v i s o r i e s / s r c - 2 0 2 0 - 0 0 1 9 /
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理