Microsoft Exchange任意用戶偽造漏洞（CVE-2018-8581）

近日，微軟官網上發布了一則關于Microsoft Exchange郵件系統的漏洞通報。以任意普通用戶身份登錄后，攻擊者可利用漏洞冒充Exchange Server上的其他任意用戶進行郵件收發操作（包括域管理員）。攻擊者除了將此漏洞用于某些工作場景的用戶偽造，更可能利用漏洞進行網絡釣魚、數據竊取或是其他惡意活動。

 修復方案

1、使用以下命令刪除HKEY_LOCAL_MACHINE \ SYSTEM \CurrentControlSet \ Control \ Lsa的注冊表項：

reg delete HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \Control \ Lsa / v DisableLoopbackCheck / f

2、關注Microsoft官網，如有發布安全版本或相關補丁程序，請及時安裝。