La password della cassetta postale integrità viene esposta nei registri di un probe non riuscito in Exchange Server 2016 e 2013

Si applica a

Exchange Server 2013 Enterprise Edition Exchange Server 2013 SP1 Exchange Server 2013 Standard Edition Exchange Server 2016 Enterprise Edition Exchange Server 2016 Standard Edition

Sintomi

Si supponga di usare i probe per il monitoraggio di Microsoft Exchange Server 2016 ed Exchange Server 2013. Quando si verifica un rilevamento non riuscito, vengono registrati i dettagli dell'account del servizio di cassetta postale integrità e la relativa password e potresti notare che la password viene visualizzata in testo normale. Di seguito è riportato un esempio dei dettagli di un probe ActiveSync non riuscito:

Nota

Invoke-MonitoringProbe -Identity: "ActiveSync.Protocol\ActiveSyncDeepTestProbe" –Server: ServerName | fl
RunspaceId: RunspaceId
Server: Nome server
MonitorIdentity: ActiveSync.Protocol\ActiveSyncDeepTestProbe
RequestId: RequestId
Errore: Si è verificato un errore:
          Utente: Nome utente
          Password: Password
          Destinazione: RequestURL
          Risposta: <Settings xmlns="Settings:"><Status>StatusValue</Status/Settings><>

Causa

Questo problema si verifica perché la password non viene gestita correttamente nel messaggio di probe.

Risoluzione

Per risolvere il problema, installare uno degli aggiornamenti seguenti:

Per Exchange Server 2016, installare l'aggiornamento cumulativo 9 o un aggiornamento cumulativo successivo per Exchange Server 2016.
Per Exchange Server 2013, installare l'aggiornamento cumulativo 20 aggiornamento cumulativo per Exchange Server 2013.

Stato

Microsoft ha confermato che si tratta di un problema relativo ai prodotti elencati nella sezione "Si applica a".

Riferimenti

Informazioni sulla terminologia utilizzata da Microsoft per descrivere gli aggiornamenti software.