AG公司云
【清静通告】Microsoft Exchange 远程代码执行误差（CVE-2020-17144）
2020-12-09
综述
在微软最新宣布的12月清静更新中宣布了一个保存于 Microsoft Exchange Server 2010中的远程代码执行误差（CVE-2020-17144） ，官方定级 Important。
误差是由程序未准确校验cmdlet参数引起。经由身份验证的攻击者使用该误差可实现远程代码执行。
该误差和 CVE-2020-0688 类似 ，也需要登录后才华使用 ，不过在使用时无需明文密码 ，只要具备 NTHash 即可。除了通例邮件服务与 OWA外 ，EWS接口也提供了使用所需的要领。误差的功效点自己还具备长期化功效。
现在已有针对该误差的详细剖析和使用泛起 ，建议受影响用户尽快接纳步伐规避危害。
参考链接：
https://www.secrss.com/articles/27709
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2020-17144
受影响产品版本
Microsoft Exchange Server 2010 Service Pack 3 Update Rollup 31
解决计划
微软已经在本次月度清静更新中修复了该误差 ，请用户尽快下载升级举行防护。
官方通告：
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2020-17144
声 明
本清静通告仅用来形貌可能保存的清静问题 ，AG公司科技不为此清静通告提供任何包管或允许。由于撒播、使用此清静通告所提供的信息而造成的任何直接或者间接的效果及损失 ，均由使用者自己认真 ，AG公司科技以及清静通告作者不为此肩负任何责任。AG公司科技拥有对此清静通告的修改息争释权。如欲转载或撒播此清静通告 ，必需包管此清静通告的完整性 ，包括版权声明等所有内容。未经AG公司科技允许 ，不得恣意修改或者增减此清静通告内容 ，不得以任何方法将其用于商业目的。
关于AG公司科技
AG公司（简称AG公司科技）建设于2000年4月 ，总部位于北京。在海内外设有30多个分支机构 ，为政府、运营商、金融、能源、互联网以及教育、医疗等行业用户 ，提供具有焦点竞争力的清静产品及解决计划 ，资助客户实现营业的清静顺畅运行。
基于多年的清静攻防研究 ，AG公司科技在网络及终端清静、互联网基础清静、合规及清静治理等领域 ，为客户提供入侵检测/防护、抗拒绝服务攻击、远程清静评估以及Web清静防护等产品以及专业清静服务。
AG公司于2014年1月29日起在深圳证券生意所创业板上市 ，股票简称：AG公司科技 ，股票代码：300369。
