了解金山云最新公告
2020-02-26 00:00:00
2020年2月26日，金山云安全應急響應中心監(jiān)控到微軟官方發(fā)布了一個重要補丁，該補丁修復了微軟Exchange服務中的高危遠程代碼執(zhí)行漏洞（CVE-2020-0688），建議受影響的用戶盡快安裝最新補丁，修復漏洞。
漏洞編號:
CVE-2020-0688
漏洞名稱:
微軟Exchange 服務遠程代碼執(zhí)行漏洞
漏洞危害等級:
高危
漏洞描述:
CVE-2020-0688是微軟Exchange 服務組件Microsoft Exchange Control Panel (ECP)中的靜態(tài)密鑰漏洞。經(jīng)過身份驗證的攻擊者可以利用該漏洞構造惡意請求，獲取系統(tǒng)級的任意代碼執(zhí)行權限，從而控制Exchange服務器。
影響版本:
Microsoft Exchange Server 2010 Service Pack 3 Update Rollup 30
Microsoft Exchange Server 2013 Cumulative Update 23
Microsoft Exchange Server 2016 Cumulative Update 14
Microsoft Exchange Server 2016 Cumulative Update 15
Microsoft Exchange Server 2019 Cumulative Update 3
Microsoft Exchange Server 2019 Cumulative Update 4
修復方案：
下載并安裝官方最新補丁。
參考鏈接:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0688
北京金山云網(wǎng)絡技術有限公司
2020/02/26