Обходное решение для ADV190007 Microsoft Security Advisory влияет на службу календаря гибридного типа
Проблемы со службой календаря гибридного типа из-за ADV1900007 Microsoft Security Advisory
В ADV190007 Microsoft Security Advisory (https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV190007) указано обходное решение для устранения уязвимости "PrivExchange", связанной с повышением прав. Предлагаемое решение Microsoft (Настройка политики регулирования для Евсмакссубскриптионс с нулевым значением) может негативно повлиять на служба календаря гибридного типа Cisco Webex.
Эффекты могут включать приведенные ниже.
- Пользователи могут не видеть обновления совещания, ключевые слова @webex/@meet могут быть не обработаны
- Функция "Одно нажатие кнопки" (OBTP) и записи списка совещаний могут не отображаться
Чтобы устранить уязвимость без влияния на службу календаря гибридного типа, примените соответствующее обновление безопасности для своей версии сервера Microsoft Exchange, как указано в статье https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV190007.
Служба календаря гибридного типа использует потоковые уведомления, а не push-уведомления, в которых находится уязвимость. Однако обходное решение имеет более широкое влияние, чем сами по себе push-уведомления.