Du vil måske bemærke nogle artikler, der viser inkonsekvent indhold. Undskyld, vi roder, mens vi opdaterer vores websted.
cross icon
Løsning for Microsoft-sikkerheds rådgivning ADV190007 Påvirker Hybrid-kalendertjenester

Microsoft Security Advisory ADV190007 (https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV190007) angiver en løsning på at løse "PrivExchange" sårbarhed for privilegium. Den foreslåede Microsoft-løsning (indstilling af en nedskæltningspolitik for EWSMaxSubscriptions med en værdi på nul) vil have en påvirkning på Cisco Webex-hybrid-kalendertjeneste.

Løsning for Microsoft security advisory ADV190007 påvirker kalendertjenester

Problemer med hybrid-kalendertjenester pga. Microsoft security rådgivning ADV1900007

 

Microsoft Security Rådgivning ADV190007 (https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV190007) angiver en løsning på at løse "PrivExchange" sårbarhed for privilegium. Den foreslåede Microsoft-løsning (indstilling af en begrænsningspolitik for EWSMaxSubscriptions med en værdi på nul) ville have en negativ effekt på Cisco Webex-hybrid-kalendertjeneste.

Effekterne kan omfatte følgende:

  • Brugere kan ikke se mødeopdateringer, og derfor @webex/@meet ikke kunne behandles
  • One Button to Push (OBTP) og poster på mødelisten vises muligvis ikke

For at løse sårbarheden uden at påvirke Hybrid-kalendertjenester skal du anvende den relevante sikkerhedsopdatering til din version af Microsoft Exchange Server som angivet i https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV190007.

Hybrid-kalendertjenester benytter streaming-underretninger i stedet for push-meddelelser, hvor sårbarheden ligger. Løsningen har dog en mere omfattende effekt end blot push-meddelelser.

Var denne artikel nyttig?