Microsoft Security Advisory ADV190007(https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV190007))은(는) 권한 취약성의 "PrivExchange" 엘레베이션을 개선하기 위한 해결 방법을 나타냅니다. 제안하는 Microsoft 해결 작업(EWSMax 가입에 대한 제한 정책을 0의 값으로 설정)은 Cisco Webex 하이브리드 캘린더 서비스에 부정적인 영향을 미칩니다.
Microsoft Security Advisory ADV190007에 대한 문제 해결하기는 하이브리드 캘린더 서비스에 영향을 미침
Microsoft Security Advisory ADV1900007로 인한 하이브리드 캘린더 서비스 관련 문제
Microsoft Security Advisory ADV190007(https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV190007)은(는) 권한 취약성의 "PrivExchange" 엘레베이션을 개선하기 위한 해결 방법을 나타냅니다. 제안하는 Microsoft 해결 작업(EWSMax 가입에 대한 제한 정책을 0의 값으로 설정)은 Cisco Webex 하이브리드 캘린더 서비스에 부정적인 영향을 미칩니다.
영향을 미치는 범위에는 다음이 포함될 수 있습니다.
- 사용자에게 미팅 업데이트가 나타나지 않을 수도 있으므로, @webex/@meet는 처리되지 못할 수도 있습니다.
- 원 버튼 투 푸시(OBTP) 및 미팅 목록 항목이 나타나지 않을 수도 있습니다.
하이브리드 캘린더 서비스에 영향을 미치지 않고 취약점을 개선하려면 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV190007에 나열된 Microsoft Exchange Server의 버전에 대해 적합한 보안 업데이트를 적용합니다.
하이브리드 캘린더 서비스는 취약점이 존재하는 기능에 대해 푸시 알림이 아닌 스트리밍 알림을 사용합니다. 단, 해당하는 해결 방법은 푸시 알림보다 더욱 광범위한 영향을 미칩니다.
