发布日期：2022-03-08
更新日期：2022-03-09

受影响系统：

Microsoft Microsoft Exchange Server 2019 Cumulative Update 11
Microsoft Microsoft Exchange Server 2019 Cumulative Update 10
Microsoft Microsoft Exchange Server 2016 Cumulative Update 22
Microsoft Microsoft Exchange Server 2016 Cumulative Update 21
Microsoft Microsoft Exchange Server 2013 Cumulative Update 23

描述：

---

CVE(CAN) ID: CVE-2022-24463

Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序。它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。
Microsoft Exchange Server存在欺骗漏洞。攻击者可借助特制网站利用该漏洞欺骗内容并诱导用户相信该网站的合法性，同时结合网页服务中的其他漏洞发起攻击。

<**>

建议：

---

厂商补丁：

Microsoft
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-24463

浏览次数：681
严重程度：0（网友投票）