CVE:CVE-2019-0686
CNNVD:CNNVD-201902-489
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序。它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。
Microsoft Exchange Server中存在提权漏洞。当Exchange Web Services (EWS)和Push Notifications使用在受影响的环境时，远程攻击者可通过实施中间人攻击利用该漏洞获取其他用户的权限。以下版本受到影响：Microsoft Exchange Server 2010 Service Pack 3 Update Rollup 26，Exchange Server 2013 Cumulative Update 22，Exchange Server 2016 Cumulative Update 12，Exchange Server 2019 Cumulative Update 1。
solution:Upgrade microsoft exchange_server to a higher version than 2010:sp3_rollup26,2013:cumulative_update_22,2016:cumulative_update_12,2019:cumulative_update_1,and avoid the version 2010:sp3_rollup26,2013:cumulative_update_22,2016:cumulative_update_12,2019:cumulative_update_1