La contraseña del buzón de Health se expone en los registros de un sondeo con errores en Exchange Server 2016 y 2013

Se aplica a

Exchange Server 2013 Enterprise Edition Exchange Server 2013 SP1 Exchange Server 2013 Standard Edition Exchange Server 2016 Enterprise Edition Exchange Server 2016 Standard Edition

Síntomas

Suponga que usa sondeos para supervisar Microsoft Exchange Server 2016 y Exchange Server 2013. Cuando se produce un sondeo con errores, se registran los detalles de la cuenta del servicio de buzón de correo de mantenimiento y su contraseña, y es posible que observe que la contraseña se muestra en texto sin formato. A continuación se muestra un ejemplo de los detalles de un sondeo de ActiveSync con errores:

Nota

Invoke-MonitoringProbe -Identity: "ActiveSync.Protocol\ActiveSyncDeepTestProbe" –Servidor: ServerName | FL
RunspaceId: RunspaceId
Servidor: ServerName
MonitorIdentity: ActiveSync.Protocol\ActiveSyncDeepTestProbe
RequestId: RequestId
Error: Error ocurrido:
          Usuario: Nombre de usuario
          Contraseña: contraseña
          Destino: RequestURL
          Respuesta: <Configuración xmlns="Settings:"><Status>StatusValue</Status></Settings>

Causa

Este problema se produce porque la contraseña no se controla correctamente en el mensaje del sondeo.

Resolución

Para resolver este problema, instale una de las siguientes actualizaciones:

Para Exchange Server 2016, instale la actualización acumulativa 9 o una actualización acumulativa posterior para Exchange Server 2016.
Para Exchange Server 2013, instale la actualización acumulativa 20 para Exchange Server 2013.

Estado

Microsoft ha confirmado que se trata de un problema de los productos de Microsoft que se enumeran en la sección "Aplicable a".

Referencias

Obtenga información sobre la terminología que usa Microsoft para describir las actualizaciones de software.