关于microsoft exchange server远程代码执行漏洞(cve-7411威尼斯

 关于microsoft exchange server远程代码执行漏洞(cve-7411威尼斯
网络安全
关于microsoft exchange server远程代码执行漏洞(cve-2021-42321)的预警提示
    发布日期:2021-11-29

一、漏洞详情

microsoft exchange server是微软公司开发设计的一套电子邮件系统。其除了提供通常的邮件服务功能外,还支持smtp、pop、imap4、ladp、nntp相关协议,常被用于构建企业、学习的邮件系统或免费邮件系统。

监测发现microsoft exchange server远程代码执行漏洞(cve-2021-42321)相关利用细节及poc公开在网络上。经过身份验证的远程攻击者可利用此漏洞在目标服务器上执行任意代码。

建议受影响用户做好资产自查以及预防工作,以免遭受黑客攻击。

二、影响范围

microsoft exchange server 2016 cumulative update 21

microsoft exchange server 2016 cumulative update 22

microsoft exchange server 2019 cumulative update 10

microsoft exchange server 2019 cumulative update 11

三、修复建议

目前官方已发布microsoft exchange server的安全修复版本,请及时更新到安全版本。

参考地址:https://msrc.microsoft.com/update-guide/en-us/vulnerability/cve-2021-42321

澳门官方直营威尼斯的技术支持:7411威尼斯-澳门官方直营威尼斯

校内备案号:jw备170019

地址:江苏省无锡市蠡湖大道1800号

邮编:214122

联系电话:0510-85916979(16979),85912032(82032)(网络报修)

服务邮箱:netser@jiangnan.edu.cn

网站地图