Microsoft Security Advisory ADV190007 (https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV190007)označuje řešení problému „PrivExchange“ - zvýšení zranitelnosti práv). Navrhované řešení Microsoftu (nastavení Politiky škrcení pro EWSMaxSubscriptions s hodnotou nula) by mělo nepříznivý dopad na službu Cisco Webex Hybrid Calendar Service.
Náhrada za Microsoft Security Advisory ADV190007 má dopad na službu Hybridní kalendář
Problémy s hybridní službou kalendáře kvůli Microsoft Security Advisory ADV1900007
Microsoft Security Advisory ADV190007 (https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV190007) označuje řešení problému "PrivExchange" Zvýšení zranitelnosti práv. Navrhované řešení Microsoftu (nastavení Politiky škrcení pro EWSMaxSubscriptions s hodnotou nula) by mělo nepříznivý dopad na službu Cisco Webex Hybrid Calendar Service.
Účinky mohou zahrnovat:
- Uživatelé nemusí vidět aktualizace schůzek, a tak @webex/@meet nemohl být zpracován
- Jedno tlačítko pro stisknutí (OBTP) a položky seznamu schůzek se nemusí zobrazit
Chcete-li zranitelnost odstranit, aniž by to mělo vliv na službu Hybridní kalendář, použijte příslušnou aktualizaci zabezpečení pro svou verzi serveru Microsoft Exchange Server uvedenou v částihttps://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV190007.
Služba Hybridní kalendář používá spíše upozornění na streamování než push oznámení, kde se nachází zranitelnost. Řešení však má širší dopad než pouhá push oznámení.
