CVE-2020-0688 – 绿盟科技技术博客

【防护方案】Microsoft Exchange Server远程代码执行漏洞(CVE-2020-0688)

漏洞原因是Exchange服务器在安装时没有正确创建唯一的加密密钥。导致经过身份验证的攻击者可以通过Exchange默认开启的Web页面登录，发送精心构造的请求，欺骗目标服务器反序列化恶意创建的数据，来达到在目标服务器上以 SYSTEM 身份执行任意.net代码的目的。

在微软发布的2月份安全更新中包含一个重要级别的补丁，用于修复存在于 Microsoft Exchange Server中的远程代码执行漏洞（CVE-2020-0688）。该漏洞影响所有受支持的Microsoft Exchange Server。目前已有该漏洞的详细分析和利用演示，详见以下参考链接。