Microsoft Exchange Server 存在远程代码执行漏洞
漏洞描述 Microsoft Exchange Server 是 Microsoft 开发的邮件服务器和日历服务器,提供邮件存取、储存、转发,语音邮件和邮件过滤筛选等功能。 Microsoft Exchange Server 的受影响版本中存在远程代码执行漏洞,当 Microsoft Exchange Server 启用远程 PowerShell 访问(默认),攻击者可通过利用此漏洞和 CVE-2022-41080 进行 OWASSRF 攻击,绕过 Microsoft 为响应 ProxyNotShell 提供的端点的 URL 重写缓解措施,进而获取管理组成员权限或 Exchange cmdlet 的运行权限,在服务器帐户的上下文中执行恶意代码。 用户可通过禁用非管理员的远程 PowerShell 访问缓解此漏洞,建议用户升级至安全版本。 漏洞名称 Microsoft Exchange Server 存在远程代码执行漏洞 漏洞类型 代码注入 发现时间 2022-10-03 漏洞影响广度 广 MPS编号 MPS-2022-57437 CVE编号 CVE-2022-41082 CNVD编号 ...















