（1）漏洞基本信息：

（2）漏洞简介：

Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序。它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。

Microsoft Exchange Server存在安全漏洞。攻击者利用该漏洞执行欺骗攻击。以下产品和版本受到影响：Microsoft Exchange Server 2019 Cumulative Update 13,Microsoft Exchange Server 2019 Cumulative Update 14,Microsoft Exchange Server 2016 Cumulative Update 23。

（3）参考网址：

来源:nvd.nist.gov

链接: https://nvd.nist.gov/vuln/detail/CVE-2024-49040

来源:msrc.microsoft.com

链接: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49040

（4）官方补丁：

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49040