教育数字化知识图谱

漏洞描述： 4 月 13 日，微软发布安全更新公告，修复了其电子邮件服务组件 Exchange 的 4 个远程命令执行高危漏洞（ CVE-2021-28480 、 CVE-2021-28481 、 CVE-2021-28482 、 CVE-2021-28483 ），攻击者利用这些漏洞能够在未经身份验证的情况下，无需用户交互远程执行任意命令。

影响版本： Exchange Server 2013 Cumulative Update 23

Exchange Server 2016 Cumulative Update 20

Exchange Server 2016 Cumulative Update 19

Exchange Server 2019 Cumulative Update 9

Exchange Server 2019 Cumulative Update 8

解决方案： 请各单位排查是否部署了受漏洞影响的 Exchange 产品，及时更新至最新版本，进行安全加固。

参考链接 ： https://techcommunity.microsoft.com/t5/exchange-team-blog/released-april-2021-exchange-server-security-updates/ba-p/2254617