Exchange 2016/2019 Spoofing Lücke

[NorbertFe 2.295]

Hi,

 

weil es offenbar im Februar übersehen wurde (auch von mir), wollt ich mal kurz drauf hinweisen, dass seit Februar die im folgenden Artikel beschriebene Lücke im OWA besteht. Das betrifft auch die aktuellsteste CU 9/20, denn der healthcheck den MS aktuell promoted (https://microsoft.github.io/CSS-Exchange/Diagnostics/HealthChecker/), zeigt ohne die unten beschriebenen Schritte weiterhin eine Sicherheitsanfälligkeit an.

https://www.nobbysweb.de/blog/index.php?entry/59-sicherheitsanfälligkeit-in-microsoft-exchange-server-bezüglich-spoofing-cve-2021/

 

Viel Erfolg beim Konfigurieren. :)

Norbert