Microsoft Exchange Server 2003 Outlook Web访问随机邮箱漏洞

CVE编号

CVE-2003-0904

利用情况

暂无

补丁情况

N/A

披露时间

2004-01-20

漏洞描述

Microsoft Exchange 2003 and Outlook Web Access (OWA), when configured to use NTLM authentication, does not properly reuse HTTP connections, which can cause OWA users to view mailboxes of other users when Kerberos has been disabled as an authentication method for IIS 6.0, e.g. when SharePoint Services 2.0 is installed.

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
http://secunia.com/advisories/10615
http://www.kb.cert.org/vuls/id/530660
http://www.microsoft.com/exchange/support/e2k3owa.asp
http://www.ntbugtraq.com/default.asp?pid=36&sid=1&A2=ind0311&L=ntbugtraq&F=P&...
http://www.securityfocus.com/bid/9118
http://www.securityfocus.com/bid/9409
https://docs.microsoft.com/en-us/security-updates/securitybulletins/2004/ms04-002
https://exchange.xforce.ibmcloud.com/vulnerabilities/13869
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.ova...

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	microsoft	exchange_server	2003	-
	运行在以下环境
	应用	microsoft	sharepoint_services	2.0	-

CVSS3评分 6.0

• 攻击路径 网络
• 攻击复杂度 N/A
• 权限要求 一次
• 影响范围 N/A
• 用户交互 无
• 可用性 部分地
• 保密性 部分地
• 完整性 部分地

AV:N/AC:M/Au:S/C:P/I:P/A:P CWE-ID 漏洞类型 CWE-200 信息暴露