- 动态与公告
- 产品动态
- 产品公告
- 安全公告
- Apache log4j2 远程代码执行漏洞风险公告（CVE-2021-44832）
- Apache Log4j 2 远程代码执行漏洞风险公告（CVE-2021-45046）
- Apache Log4j 2 远程代码执行漏洞风险公告（CVE-2021-44228）
- Weblogic Console HTTP 协议远程代码执行漏洞公告
- Exchange Server 命令执行漏洞的安全防护公告
- 用友 GRP-U8 行政事业内控管理软件存在 SQL 注入漏洞公告
- CVE-2020-11991 Apache Cocoon XML 外部实体注入漏洞公告
- WordPress File Manager 存在任意代码执行漏洞公告
- Jenkins 发布9月安全更新公告
- Apache Struts2 远程代码执行漏洞公告（CVE-2019-0230、CVE-2019-0233）
- Apache SkyWalking SQL 注入漏洞安全风险公告（CVE-2020-13921）
- 新手指引
- 产品简介
- 购买指南
- 快速入门
- 操作指南
- 最佳实践
- 常见问题
- 服务等级协议
- WAF 策略
- 联系我们
- 词汇表
- 动态与公告
- 产品动态
- 产品公告
- 安全公告
- Apache log4j2 远程代码执行漏洞风险公告（CVE-2021-44832）
- Apache Log4j 2 远程代码执行漏洞风险公告（CVE-2021-45046）
- Apache Log4j 2 远程代码执行漏洞风险公告（CVE-2021-44228）
- Weblogic Console HTTP 协议远程代码执行漏洞公告
- Exchange Server 命令执行漏洞的安全防护公告
- 用友 GRP-U8 行政事业内控管理软件存在 SQL 注入漏洞公告
- CVE-2020-11991 Apache Cocoon XML 外部实体注入漏洞公告
- WordPress File Manager 存在任意代码执行漏洞公告
- Jenkins 发布9月安全更新公告
- Apache Struts2 远程代码执行漏洞公告（CVE-2019-0230、CVE-2019-0233）
- Apache SkyWalking SQL 注入漏洞安全风险公告（CVE-2020-13921）
- 新手指引
- 产品简介
- 购买指南
- 快速入门
- 操作指南
- 最佳实践
- 常见问题
- 服务等级协议
- WAF 策略
- 联系我们
- 词汇表
2020年9月17日，腾讯安全团队检测到 Microsoft 发布了 Exchange Server 命令执行漏洞的安全公告，该漏洞编号为 CVE-2020-16875。
说明：
Microsoft Exchange Server 是美国微软（Microsoft）公司的一套电子邮件服务程序，它提供邮件存取、储存、转发、语音邮件及邮件过滤筛选等功能。
目前该漏洞 POC 已经在网络上流传，腾讯安全团队建议及时将 Exchange 升级到最新版本，做好资产自查以及相关防护工作，以免遭受黑客恶意攻击。目前腾讯云 Web 应用防火墙已支持防御。
漏洞详情
Microsoft Exchange 服务器中存在一个远程执行代码漏洞。此次漏洞是由于 Exchange 对 cmdlet 参数的验证不全面，使攻击者成功利用此漏洞在系统用户的上下文中运行任意代码。此漏洞需要通过 Exchange 身份验证才能利用。由于 Exchange 服务以 SYSTEM 权限运行，攻击者可通过利用该漏洞获得系统最高权限。
影响版本
Microsoft Exchange Server 2016 Cumulative Update 16
Microsoft Exchange Server 2016 Cumulative Update 17
Microsoft Exchange Server 2019 Cumulative Update 5
Microsoft Exchange Server 2019 Cumulative Update 6
修复建议
根据漏洞通告信息，腾讯安全建议您：
及时更新漏洞补丁。
推荐采取腾讯云 Web 应用防火墙检测并防御此次攻击。
是
否
本页内容是否解决了您的问题？