CVE:CVE-2019-3890
CNNVD:CNNVD-201904-306
Evolution EWS是一款通过Exchange Web服务进行MS Exchange集成的软件包。
Evolution EWS 3.31.3之前版本中存在安全漏洞，该漏洞源于程序没有检查SSL证书的有效性。攻击者可利用该漏洞获取敏感信息。
solution:Upgrade gnome evolution-ews to a higher version than 3.31.3,and avoid the version (,3.31.3); Upgrade redhat enterprise_linux to a higher version than 7.0,8.0,and avoid the version 7.0,8.0