Előfordulhat, hogy egyes cikkek tartalma nem következetesen jelenik meg. Egy kis türelmet kérünk, amíg frissítjük az oldalunkat.
cross icon
Megoldás a Microsoft biztonsági tanácsadásához ADV190007 Hatással van a hibrid naptár szolgáltatásra

Microsoft Security Advisory ADV190007 (a "PrivExchange" kiváltság sérülékenységének fokozására szolgáló megoldásthttps://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV190007) jelöli. A javasolt Microsoft-megoldás (az EWSMax-előfizetések fojtási házirendjének nullára állítása) kedvezőtlen hatással lenne a Cisco Webex Hybrid Calendar Service szolgáltatásra.

Megkerülő megoldás az ADV190007 számú Microsoft biztonsági tanácsadóra hatással van a hibrid naptárszolgáltatásra

Problémák a hibrid naptárszolgáltatással a Microsoft biztonsági tanácsadó ADV1900007 miatt

 

Microsoft Biztonsági tanácsadó ADV190007 ( https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV190007 ) áthidaló megoldást jelöl a „PrivExchange” jogosultság-emelkedési sérülékenység kiküszöbölésére. A Microsoft által javasolt kerülő megoldás (az EWSMaxSubscriptions korlátozási házirendjének beállítása nulla értékkel) hátrányosan érintené a Cisco Webex hibrid naptárszolgáltatást.

A hatások a következők lehetnek:

  • Előfordulhat, hogy a felhasználók nem látják az értekezletek frissítéseit, így a @webex/@meet nem lesz feldolgozva
  • Előfordulhat, hogy egy gombnyomásra (OBTP) és értekezletlista-bejegyzések nem jelennek meg

Annak érdekében, hogy a sérülékenységet a hibrid naptárszolgáltatás befolyásolása nélkül szeretné kiküszöbölni, alkalmazza a Microsoft Exchange Server használt verziójához tartozó megfelelő biztonsági frissítést a következő cikkben felsoroltak szerint: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV190007 .

A Hybrid Calendar Service stream értesítéseket használ a leküldéses értesítések helyett, ahol a biztonsági rés rejlik. A kerülő megoldás azonban a leküldéses értesítéseknél szélesebb körű hatással bír.

Hasznos volt ez a cikk?