CVE:CVE-2001-0660
CNNVD:CNNVD-200110-129
Microsoft Exchange 5.5版本、SP4版本及之前版本的Outlook Web Access (OWA)存在漏洞。远程攻击者可以通过直接访问处理全局地址列表(GAL)的后端函数坚定有效用户邮件地址。
solution:Upgrade microsoft exchange_server to a higher version than *:sp4,and avoid the version *:sp4