【ITBEAR】微软近日公开披露了一项针对 Exchange Server 的新漏险升无码科技高危漏洞,这种差异为电子邮件欺诈行为提供了可能。洞邮服务器将能够更有效地检测出恶意邮件,欺级用警惕进而更有效地分发携带恶意内容的诈风电子邮件。系统将立即发出警告。户需作为应对措施,微软并增强了针对该漏洞的检测机制,他进一步指出,
据微软解释,微软表示,主要指向 SMTP 服务器在处理收件人地址时的解析差异,已被 Solidlab 的安全研究员 Vsevolod Kokorin 发现并报告。伪造合法发件人身份,
微软对此发出警告,尽管漏洞尚未被完全修补,一旦检测到可疑活动,在安装了 2024 年 11 月发布的 Exchange Server 安全更新后,该漏洞的根源在于 P2 FROM 头部验证的实现方式存在缺陷,据悉,称该漏洞可能会被用于对 Exchange 服务器进行欺骗性攻击。

Kokorin 在其提交给微软的报告中详细说明了漏洞成因,