微软Exchange Server面临大规模安全更新故障挑战。

文章编号：27275 更新时间：2024-11-19 分类：互联资讯 阅读次数：次

资讯内容

微软ExchangeServer面临CVE-2024-49040漏洞挑战，安全更新引发意外问题终被撤回

IT之家于11月19日报道，微软在最近的PatchTuesday中发布了针对ExchangeServer的安全更新，目标是修复CVE-2024-49040漏洞。
这个安全更新却引发了意想不到的问题，导致部分邮件系统停止收发邮件。
面对此情况，微软迅速做出反应，发布报告承认相关问题，并决定撤回更新，计划未来重新发布修复后的版本。

一、安全更新的初衷

微软一直致力于为用户提供最优质的产品和服务，其中Exchange Server作为企业的关键业务应用之一，其安全性尤为重要。
CVE-2024-49040漏洞的出现在微软被及时发现并警告，这是一个具有较大风险的伪造漏洞，主要影响ExchangeServer2016和2019版本。
黑客可以在恶意邮件中伪装成合法发件人，对企事业单位的邮件系统构成严重威胁。

二、安全更新引发的问题

微软在发布针对CVE-2024-49040漏洞的安全更新时，发现了一个意外的问题。
这个更新可能导致ExchangeServer的传输规则（TransportRules）功能偶尔暂停。
初步调查显示，这个问题主要发生在那些使用自定义传输规则或数据丢失防护（DLP）规则的用户群体中。
这对于依赖邮件系统的企业来说，无疑是一个重大困扰。

三、微软的应对措施

面对这一意外情况，微软迅速采取行动。
微软决定撤回相关的安全更新，以确保用户的邮件系统不会因此遭受影响。
同时，微软在报告中建议所有企业在新更新补丁发布之前，移除这个引起问题的安全更新。
微软表示他们正在加紧修复这个问题，并计划尽快重新发布修复后的版本。

四、漏洞的详细分析

CVE-2024-49040漏洞在CVSS3.1版本中风险评分为7.5，这是一个较为严重的风险等级。
该漏洞的出现是由于邮件传输过程中ExchangeServer对P2FROM头的验证不当。
这使得不符合RFC5322头格式的邮件也能通过验证，并在microsoftOutlook中显示为合法邮件。
这种漏洞的存在为黑客提供了可乘之机，他们可以借此发送恶意邮件，对企业用户的邮件系统构成威胁。