• CNNVD编号：CNNVD-202105-543

• 危害等级： 高危 
  

• CVE编号： CVE-2021-31207

• 漏洞类型： 安全特征问题

• 发布时间： 2021-05-11

• 威胁类型： 远程

• 更新时间： 2021-05-20

• 厂        商：微软

• 漏洞来源：微软

漏洞简介

Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序。它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。

Microsoft Exchange Server 存在安全特征问题漏洞。以下产品和版本受到影响：Microsoft Exchange Server 2013 Cumulative Update 23,Microsoft Exchange Server 2019 Cumulative Update 9,Microsoft Exchange Server 2016 Cumulative Update 20,Microsoft Exchange Server 2016 Cumulative Update 19,Microsoft Exchange Server 2019 Cumulative Update 8。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-31207

参考网址

来源:N/A

链接:https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-31207

来源:msrc.microsoft.com

链接:https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-31207

来源:www.cybersecurity-help.cz

链接:https://www.cybersecurity-help.cz/vdb/SB2021051112

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/Microsoft-Exchange-Server-vulnerabilities-of-May-2021-35380

受影响实体

暂无

修复措施

来源:微软

链接:https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-31207

    多面魔方（北京）技术服务有限公司2017年成立，是国内首家专注MSS安全托管服务的一站式信息安全服务提供商。在北京、上海、深圳三处设立7*24小时安全运营中心，员工30人，技术服务人员比例80%。

    安全服务团队由具有CISSP/ CCIE / CISP / PMP 及多家主流安全厂商高级资质认证的人员组成。T2安全服务专家5名，T1现场工程师10余名。