A senha da caixa de correio de integridade é exposta em logs de uma investigação com falha no Exchange Server 2016 e 2013

Aplica-se a

Exchange Server 2013 Enterprise Edition Exchange Server 2013 SP1 Exchange Server 2013 Standard Edition Exchange Server 2016 Enterprise Edition Exchange Server 2016 Standard Edition

Sintomas

Suponha que você use investigações para monitorar o Microsoft Exchange Server 2016 e o Exchange Server 2013. Quando há uma investigação com falha, os detalhes da conta do serviço de caixa de correio de integridade e sua senha são registrados e você pode observar que a senha é mostrada em texto sem formatação. Aqui está um exemplo dos detalhes de uma investigação ActiveSync com falha:

Observação

Invoke-MonitoringProbe -Identity: "ActiveSync.Protocol\ActiveSyncDeepTestProbe" –Server: ServerName | fl
RunspaceId: RunspaceId
Server: ServerName
MonitorIdentity: ActiveSync.Protocol\ActiveSyncDeepTestProbe
RequestId: RequestId
Erro: Ocorreu um erro:
          Usuário: Nome de usuário
          Senha: senha
          Destino: RequestURL
          Resposta: <Configurações xmlns="Configurações:"><Status>StatusValue</Status></Configurações>

Causa

Esse problema ocorre porque a senha não é tratada corretamente na mensagem de investigação.

Resolução

Para resolver esse problema, instale uma das seguintes atualizações:

Para o Exchange Server 2016, instale a Atualização Cumulativa 9 ou uma atualização cumulativa posterior para o Exchange Server 2016.
Para o Exchange Server 2013, instale a Atualização Cumulativa 20 Atualização cumulativa para o Exchange Server 2013.

Status

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na seção "Aplica-se a".

Referências

Saiba mais sobre a terminologia que a Microsoft usa para descrever atualizações de software.