CVE:CVE-2019-1136
CNNVD:CNNVD-201907-454
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序。它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。
Microsoft Exchange Server中存在提权漏洞。攻击者可利用该漏洞获取Exchange服务器其他用户的权限并执行操作，例如：访问其他用户邮箱。以下产品及版本受到影响：Microsoft Exchange Server 2010 SP3，Exchange Server 2013 Cumulative Update 23，Exchange Server 2016 Cumulative Update 12，Exchange Server 2016 Cumulative Update 13。
solution:Upgrade microsoft exchange_server to a higher version than 2010:sp3,2013:cumulative_update_12,2013:cumulative_update_13,2013:cumulative_update_23,and avoid the version 2010:sp3,2013:cumulative_update_12,2013:cumulative_update_13,2013:cumulative_update_23