CVE:CVE-2019-0817
CNNVD:CNNVD-201904-461
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序。它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。
Microsoft Exchange Server中存在安全漏洞，该漏洞源于Outlook Web Access (OWA)没有正确的处理Web请求。攻击者可借助恶意的链接利用该漏洞进行欺骗攻击并执行未授权操作。以下版本受到影响：Microsoft Exchange Server 2010 Service Pack 3，Exchange Server 2013 Cumulative Update 22，Exchange Server 2016 Cumulative Update 11，Exchange Server 2016 Cumulative Update 12，Exchange Server 2019，Exchange Server 2019 Cumulative Update 1。
solution:Upgrade microsoft exchange_server to a higher version than 2010:sp3,2013:cumulative_update_22,2016:cumulative_update_11,2016:cumulative_update_12,2019,2019:cumulative_update_1,and avoid the version 2010:sp3,2013:cumulative_update_22,2016:cumulative_update_11,2016:cumulative_update_12,2019,2019:cumulative_update_1