关于microsoft exchange server远程代码执行漏洞（cnvd-7411威尼斯

一、漏洞详情

microsoft exchange server是美国微软（microsoft）公司的一套电子邮件服务程序。它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。

microsoft exchange server存在远程代码执行漏洞。攻击者可利用该漏洞在目标主机上执行代码。

建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。

二、影响范围

microsoft exchange server 2019 cumulative update 11

microsoft exchange server 2019 cumulative update 12

microsoft exchange server 2016 cumulative update 23

三、修复建议

厂商已发布了漏洞修复程序：

https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/cve-2023-21710