Microsoft Exchange 2013 およびそれ以降における NTLM 中継攻撃が可能な脆弱性

登録日 : 2019.01.29 掲載サイト :

脆弱性情報

2019年1月29日現在、対策方法は不明です。次のワークアラウンドを検討してください。 EWS サブスクリプション機能を無効にする EWS サブスクリプション機能が不要な場合は、Exchange 管理シェルで次のコマンドを実行することで、PushSubscription API 呼び出しをブロックできます。   New-ThrottlingPolicy -Name NoEWSSubs...

記事を読む

関連キーワード

脆弱性 ACL Active Directory アクセス制御攻撃 Directory Microsoft Max

関連記事

Check Point Software Technologies製品の脆弱性対策について(CVE-2026-50751)

注意喚起: Adobe AcrobatおよびReaderの脆弱性（APSB26-63）に関する注意喚起 (公開)

JPCERT/CC注意喚起

注意喚起: 2026年6月マイクロソフトセキュリティ更新プログラムに関する注意喚起 (公開)

JPCERT/CC注意喚起

注意喚起: Check Point Software Technologies社製品における認証バイパスの脆弱性（CVE-2026-50751）に関する注意喚起 (公開)

JPCERT/CC注意喚起

Microsoft 製品の脆弱性対策について(2026年6月)

人気記事ランキング

Weekly Report: Google Chromeに複数の脆弱性

JPCERT/CC注意喚起

Xerox FreeFlow Coreにおける複数の脆弱性

アイ・オー・データ製無線LANルーターにおける複数の脆弱性

複数のSchneider Electric製品におけるクロスサイトスクリプティングの脆弱性

Daikin Europe N.V.製Security Gatewayに脆弱なパスワードリカバリの問題

注目キーワードキーワード一覧

脆弱性攻撃サービスアプリ Windows JPCERT/CC Microsoft 認証 JVN Google

最新記事新着記事一覧

Check Point Software Technologies製品の脆弱性対策について(CVE-2026-50751)

注意喚起: Adobe AcrobatおよびReaderの脆弱性（APSB26-63）に関する注意喚起 (公開)

JPCERT/CC注意喚起

注意喚起: 2026年6月マイクロソフトセキュリティ更新プログラムに関する注意喚起 (公開)

JPCERT/CC注意喚起

注意喚起: Check Point Software Technologies社製品における認証バイパスの脆弱性（CVE-2026-50751）に関する注意喚起 (公開)

JPCERT/CC注意喚起

Microsoft 製品の脆弱性対策について(2026年6月)