A palavra-passe da caixa de correio do Estado de Funcionamento está exposta nos registos de uma investigação falhada no Exchange Server 2016 e 2013

Aplica-se A

Exchange Server 2013 Enterprise Edition Exchange Server 2013 SP1 Exchange Server 2013 Standard Edition Exchange Server 2016 Enterprise Edition Exchange Server 2016 Standard Edition

Sintomas

Suponha que você use sondas para monitorar Microsoft Exchange Server 2016 e Exchange Server 2013. Quando há uma sonda com falha, os detalhes da conta do serviço de caixa de correio de integridade e sua senha são registrados, e você pode notar que a senha é mostrada em texto sem formatação. Aqui está um exemplo dos detalhes de uma sonda ActiveSync com falha:

Nota

Invoke-MonitoringProbe -Identity: "ActiveSync.Protocol\ActiveSyncDeepTestProbe" –Server: ServerName | fl
RunspaceId: RunspaceId
Servidor: ServerName
MonitorIdentity: ActiveSync.Protocol\ActiveSyncDeepTestProbe
RequestId: RequestId
Erro: Ocorreu um erro:
          Utilizador: UserName
          Palavra-passe: Palavra-passe
          Destino: RequestURL
          Resposta: <Configurações xmlns="Settings:"><Status>StatusValue</Status/Settings><>

Causa

Este problema ocorre porque a palavra-passe não é processada corretamente na mensagem de teste.

Resolução

Para corrigir esse problema, instale uma das seguintes atualizações:

Para o Exchange Server 2016, instale a Atualização Cumulativa 9 ou uma atualização cumulativa posterior para o Exchange Server 2016.
Para o Exchange Server 2013, instale a Atualização Cumulativa 20 atualização cumulativa para o Exchange Server 2013.

Estado

A Microsoft confirmou que se trata de um problema nos produtos Microsoft listados na secção "Aplica-se a".

Referências

Saiba mais sobre a terminologia que a Microsoft utiliza para descrever as atualizações de software.