CVE-2020-0688

CVE-2020-0688 Microsoft Exchange Server가 설치 시 고유 키를 제대로 생성하지 못할 때 원격 코드 실행 취약점이 존재합니다. 유효성 검사 키를 알면 사서함이 있는 인증된 사용자가 웹 애플리케이션SYSTEM 권한으로 실행됨에 의해 역직렬화될 임의의 개체를 전달할 수 있습니다. 취약점 정보 이 버그는 ECPExchange Control Panel 구성 요소에서 발견됩니다. 버그의 성격은 매우 간단합니다. 설치별로 무작위로 생성된 키를 사용하는 대신, 모든 Microsoft Exchange Server...