首页 -> 安全研究

安全研究

安全漏洞
Microsoft Exchange Server任意文件写入漏洞(CVE-2021-27065)

发布日期:2021-03-02
更新日期:2021-03-03

受影响系统:
Microsoft Exchange Server 2019 Cumulative Update 8
Microsoft Exchange Server 2019 Cumulative Update 7
Microsoft Exchange Server 2019 Cumulative Update 6
Microsoft Exchange Server 2019 Cumulative Update 5
Microsoft Exchange Server 2019 Cumulative Update 4
Microsoft Exchange Server 2016 Cumulative Update 19
Microsoft Exchange Server 2016 Cumulative Update 18
Microsoft Exchange Server 2016 Cumulative Update 16
Microsoft Exchange Server 2016 Cumulative Update 15
Microsoft Exchange Server 2016 Cumulative Update 14
Microsoft Exchange Server 2013 Cumulative Update 23
描述:
CVE(CAN) ID: CVE-2021-27065

Microsoft Exchange Server是美国微软(Microsoft)公司的一套电子邮件服务程序。它提供邮件存取、储存、转发,语音邮件,邮件过滤筛选等功能。
Microsoft Exchange Server存在任意文件写入漏洞。经过身份认证的攻击者可利用漏洞将文件写入服务器上的任何目录,同时可通过结合CVE-2021-26855 SSRF漏洞的方式进行组合攻击。

<*来源:Volexity
        Orange Tsai(DEVCORE research team)
        Microsoft Threat Intelligence Center (MSTIC)
  *>

建议:
厂商补丁:

Microsoft
---------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-27065

浏览次数:2359
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障