一、背景介绍
微软发布安全更新公告，修复了其电子邮件服务组件Exchange的4个远程命令执行高危漏洞（CVE-2021-28480、CVE-2021-28481、CVE-2021-28482 、CVE-2021-28483）。
1.1漏洞描述
攻击者利用这些漏洞能够在未经身份验证的情况下，无需用户交互远程执行任意命令。
1.2漏洞编号
CVE-2021-28480
CVE-2021-28481
CVE-2021-28482
CVE-2021-28483
1.3漏洞等级
高危
二、修复建议
2.1 受影响版本
Exchange Server 2013 Cumulative Update 23
Exchange Server 2016 Cumulative Update 20
Exchange Server 2016 Cumulative Update 19
Exchange Server 2019 Cumulative Update 9
Exchange Server 2019 Cumulative Update 8
2.2 修复建议
请各单位排查是否部署了受漏洞影响的Exchange产品，及时安装官方补丁，修复漏洞，以免发生安全事件。
补丁安装链接：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-28480
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-28481
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-28482
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021