发布日期：2021-03-02
更新日期：2021-03-03

受影响系统：

Microsoft Exchange Server 2019 Cumulative Update 8
Microsoft Exchange Server 2019 Cumulative Update 7
Microsoft Exchange Server 2019 Cumulative Update 6
Microsoft Exchange Server 2019 Cumulative Update 5
Microsoft Exchange Server 2019 Cumulative Update 4
Microsoft Exchange Server 2016 Cumulative Update 19
Microsoft Exchange Server 2016 Cumulative Update 18
Microsoft Exchange Server 2016 Cumulative Update 16
Microsoft Exchange Server 2016 Cumulative Update 15
Microsoft Exchange Server 2016 Cumulative Update 14
Microsoft Exchange Server 2013 Cumulative Update 23
Microsoft Exchange Server 2010 SP3

描述：

---

CVE(CAN) ID: CVE-2021-26857

Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序。它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。
Microsoft Exchange Server存在反序列化代码执行漏洞。具有管理员权限的攻击者可利用该漏洞在Exchange服务器上以SYSTEM身份运行任意代码。

<*来源：Dubex
        Microsoft Threat Intelligence Center (MSTIC)
  *>

建议：

---

厂商补丁：

Microsoft
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-26857

浏览次数：2243
严重程度：0（网友投票）