MS.Exchange.Server.Outlook.Web.Access.HTML.Injection
- 特征库ID:
11756
- 漏洞级别:
中
- CVE ID:
2005-0563
- 建议的动作:
全部屏蔽
- 受影响的系统:
Windows
- 协议:
TCP, SMTP
攻击漏洞描述
远程攻击者利用微软Exchange Server的Outlook Web Access(OWA)的跨站脚本漏洞进行攻击,该漏洞是由应用程序未能正确验证用户的输入造成的,攻击者可通过特殊的电子邮件执行任意的Web脚本或HTML
影响范围
Microsoft Exchange Server 5.5 SP4
可能带来的后果
攻击者可通过特殊的电子邮件执行任意的Web脚本或HTML来损害操作系统