当前位置:网站首页 > 更多 > 玩电脑 > 正文

[玩转系统] CVE-2021-42321 - 针对本地 Exchange 的新漏洞

作者:精品下载站 日期:2024-12-14 13:31:46 浏览:13 分类:玩电脑

CVE-2021-42321 - 针对本地 Exchange 的新漏洞


[玩转系统] CVE-2021-42321 - 针对本地 Exchange 的新漏洞

不幸的是,对于 Exchange 本地管理员来说,另一个漏洞已经出现。

Hafnium 零日漏洞利用的目标是 2021 年上半年的本地交易所。

铪的利用变得如此严重,以至于联邦调查局未经同意就获得了修补客户服务器的授权。

现在,本地 Exchange 似乎再次出现问题......

最新漏洞的技术名称为 CVE-2021-42321。它影响 Exchange 本地版本 2016 和 2019。

此处已发布补丁。

该漏洞是由 PowerShell CmdLet(command-let)参数验证不当引起的,建议客户立即使用修复程序更新其服务器。

显然,该漏洞最初是在 10 月于中国成都举行的天府杯 2021 年国际黑客大赛上被利用的。

如何获得 100% 的保护,免受 Exchange 本地漏洞攻击

您是否已迁移到 Office 365 并且仅保留 Exchange 本地服务器来管理电子邮件属性?

您现在可以避免花费无数时间修补本地 Exchange Server。

Easy365Manager 是 Active Directory 的管理单元,允许您管理电子邮件属性、Office 365 许可证和 Office 365 邮箱。

[玩转系统] CVE-2021-42321 - 针对本地 Exchange 的新漏洞

借助 Easy365Manager,您可以完全删除本地 Exchange Server,从而保护您免受未来任何针对本地 Exchange 的攻击。

立即下载 30 天免费试用版,并开始直接通过 AD 用户和计算机进行所有 AD 和 Office 365 管理。

您需要 登录账户 后才能发表评论

取消回复欢迎 发表评论:

关灯