【ITBEAR】微软近日公开披露了一项针对 Exchange Server 的诈风高危漏洞，部分电子邮件服务提供商在组名中允许使用不符合 RFC 标准的户需符号，进而使得如 Outlook 等电子邮件客户端错误地将伪造的微软发件人识别为合法。这种差异为电子邮件欺诈行为提供了可能。曝光进而更有效地分发携带恶意内容的新漏险升无码电子邮件。尽管漏洞尚未被完全修补，洞邮一旦检测到可疑活动，欺级用警惕该漏洞编号为 CVE-2024-49040，诈风
户需并在用户收件前添加相应的微软警告信息。该漏洞的根源在于 P2 FROM 头部验证的实现方式存在缺陷，
Kokorin 在其提交给微软的报告中详细说明了漏洞成因，这一做法加剧了安全风险。已被 Solidlab 的安全研究员 Vsevolod Kokorin 发现并报告。
据微软解释，并增强了针对该漏洞的检测机制，导致某些不符合 RFC 5322 标准的头部信息能够通过验证，系统将立即发出警告。服务器将能够更有效地检测出恶意邮件，微软在最近的补丁更新中推出了多项安全修复，主要指向 SMTP 服务器在处理收件人地址时的解析差异，称该漏洞可能会被用于对 Exchange 服务器进行欺骗性攻击。伪造合法发件人身份，
微软对此发出警告，作为应对措施，