注册    登录
看啥推荐读物
专栏名称: SecPulse安全脉搏
安全脉搏，有温度的安全自媒体；关注最新安全事件，分享独家技术文章；安全资讯、安全报告实时共享；官网www.secpulse.com。
我也要提交微信公众号
今天看啥
微信公众号rss订阅, 微信rss, 稳定的RSS源
目录
今天看啥  ›  专栏  ›  SecPulse安全脉搏

Microsoft Exchange多个高危漏洞 （CVE-2021-26855/26857/26858/27065）

SecPulse安全脉搏  · 公众号  ·  · 2021-03-04 15:15
1. 通告信息2021年03月04日，安识科技A-Team团队监测到微软官方发布了Microsoft Exchange安全更新，披露了包括CVE-2021-26855,CVE-2021-26857,CVE-2021-26858,CVE-2021-27065等多个高危漏洞。2. 漏洞概述Microsoft Exchange Server 是个消息与协作系统。Exchange Server可以被用来构架应用于企业、学校的邮件系统或免费邮件系统。2021年03月03日微软官方披露多个Exchange高危漏洞：CVE-2021-26855Exchange服务器端请求伪造漏洞。利用此漏洞的攻击者能够以Exchange Server发送HTTP请求，扫描内网，获取Exchange用户信息。CVE-2021-26857Exchange反序列化漏洞。该漏洞需要管理员权限，攻击者通过构造恶意请求，触发反序列化漏洞，在服务器上执行恶意代码。CVE-2021-26858/CVE-2021-27065Exchange中身份验证后的任意文件写入漏洞。攻击者 ………………………………

原文地址：访问原文地址
快照地址： 访问文章快照
推荐文章
上海译文  ·  意识流之外的伍尔夫
昨天
收获  ·  2024-3《收获》| 长篇：淑女（唐颖）3
2 天前
为你读诗  ·  做寂静而有力量的事，清福自来 | 为你读诗
3 天前
为你读诗  ·  夏饮一杯清茶，得一份淡然
4 天前
当代  ·  陈崇正长篇小说《归潮》学术研讨会在韩山师范学院举办| 关注
6 天前
莫非是托的微博  ·  回复@大哥哥达:北溪听了会加速欧洲衰退，利空//@大哥哥达:北溪-20220719234703
1 年前
白鲸出海  ·  这个海盗横行的岛国，即将再现中国过去10年的造富神话？
2 年前
鼎锋资产  ·  鼎锋·周报 |经济回升进一步确认
4 年前
军事纵横  ·  中国又一个杀手锏问世！白宫官员，已感到巨大威胁，可瞬间报废航母！
6 年前
篱笆爆料  ·  上海真的有50%的人上不了高中？好像没那么多啊
6 年前
关于   移动版   ·   Py中国   ·   RSS之家   ·   codingpro   ·   Code   ·   link之家   ·   卧龙AI搜索   ·   藏经阁   ·   小百科
今天看啥 - 微信公众号rss订阅, 微信rss, 稳定的RSS源
© 2024 ~ 沪ICP备11025650号