关键词：

Exchange远程代码执行 CVE-2019-0586

背景：

微软1月份的发布的安全更新共修复7个严重漏洞，40个重要漏洞。其中包括了一个新的Exchange远程代码执行漏洞（CVE-2019-0586）。目前尚未监测到有关该漏洞的更多公开信息。

情报通告：

情报描述：

微软 1 月份的发布的安全更新，包含一个 Exchange 远程代码执行漏洞(CVE-2019-0586)。

攻击者通过向 Exchange 服务器发送一封恶意构造的电子邮件，可在 Exchange 服务器上以 System 权限执行任意代码，导致 Exchange 服务器被完全控制。

受影响产品及版本：

Microsoft Exchange Server     2016 Cumulative Update 10

Microsoft Exchange Server     2016 Cumulative Update 11

Microsoft Exchange Server     2019

解决方案：

及时进行安全更新：https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2019-0586

漏洞状态：

官方已发布补丁对漏洞进行修补。

附录：