Exchange Web Hizmetleri Anında İletme Bildirimleri, yetkisiz erişim elde etmek için kullanılabilir

Uygulandığı Öğe
Exchange Server 2010 Exchange Server 2013 Exchange Server 2016 Exchange Server 2019

Senaryo

Aşağıdaki senaryoyu ele alalım:

  • Çalıştırıyorsunuz Exchange ServerExchange Server.
  • Exchange Web Hizmetleri'ni (EWS) etkinleştirdiniz.
  • Anında İletme Bildirimleri ortamınızda etkinleştirilir ve kullanılır.

Neden

İstemci, Exchange Server'dan gelen Anında İletme Bildirimleri'ne abone olduğunda, istemciye gönderilen bildirimler, Exchange Server çalıştıran sunucu olarak kimlik doğrulaması yapmak için kullanılabilecek NTLM bilgilerini içerir. Bu bilgiler daha önce, abone olan istemcilere kimliği doğrulanmış bir yanıta izin vermek için eklenmişti. Yalnızca Anında İletme Bildirimleri etkilenir. Çekme ve Akış Bildirimleri etkilenmez.

Geçici çözüm

Bu senaryoya geçici bir çözüm bulmak ve bilgilerin kötüye kullanılmasını önlemek için, abone olan istemcilere EWS Bildirimlerinin gönderilmesini engelleyen bir azaltma ilkesi tanımlayın. Bu davranışa yalnızca Anında İletme Bildirimleri tabi olsa da, azaltma ilkesi Gönderme, Çekme ve Akış Bildirimlerini eşit derecede etkiler.

Notlar Bu geçici çözüm, bazı istemcilerin düzgün çalışmamasına neden olur. Bu, Mac için OutlookMac için Outlook, Skype KurumsalSkype Kurumsal, yerel iOS posta istemcileri ve diğer bazı üçüncü taraf istemcilerini içerir. Özel LOB uygulamaları da içerebilir.

Çözüm

Microsoft, EWS istemcileri ile çalışan sunucular arasında kurulan bildirim sözleşmesini değiştirdi Exchange Server kimliği doğrulanmış bildirimlerin sunucu tarafından akışına izin vermedi. Bunun yerine, bu bildirimler anonim kimlik doğrulama mekanizmaları kullanılarak akışa alınır. İstemcinin aboneliği oluşturmak için kimlik doğrulaması yapması gerekeceğinden, bu yaklaşım sunucunun kimlik bilgilerini ve kimliğini korumak için uygun ve gerekli bir tasarım olarak kabul edilir. Bu değişiklikten sonra, Exchange Server çalıştıran sunucudan kimliği doğrulanmış bir EWS Anında İletme Bildirimine güvenen istemcilerin düzgün çalışmaya devam etmesi için bir istemci güncelleştirmesi gerekir.

Bu davranış değişikliği aşağıdaki Exchange sürümlerinde etkili olacaktır: