Microsoft Exchange Server权限提升漏洞（CNVD-2023-51378）

Microsoft Exchange Server权限提升漏洞（CNVD-2023-51378）

Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序。它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。

一、漏洞分析

 公开日期：2023-06-27

 漏洞编号：CNVD-2023-51378/CVE-2022-41123

 危害等级：高危

 漏洞描述：Microsoft Exchange Server存在权限提升漏洞。攻击者可利用该漏洞在系统上获得提升的权限。

二、漏洞影响产品

Microsoft Exchange Server 2019 Cumulative Update 11

Microsoft Exchange Server 2016 Cumulative Update 22

Microsoft Exchange Server 2019 Cumulative Update 12

Microsoft Exchange Server 2016 Cumulative Update 23

三、漏洞处置建议

用户可参考如下供应商提供的安全公告获得补丁信息：

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-41123/