Health mailbox password is exposed in logs for a failed probe in Exchange ServerExchange Server 2016 і 2013

Застосовується до

Exchange Server 2013 Enterprise Edition Exchange Server 2013 SP1 Exchange Server 2013 Standard Edition Exchange Server 2016 Enterprise Edition Exchange Server 2016 Standard Edition

Ознаки

Припустимо, що ви використовуєте зонди для моніторингу Microsoft Exchange ServerMicrosoft Exchange Server 2016 і Exchange ServerExchange Server 2013. Якщо зонд не пройдено, відомості облікового запису служби поштових скриньок справності та пароль до нього записуються. Ви можете помітити, що пароль відображається у вигляді звичайного тексту. Нижче наведено приклад відомостей про невдалу перевірку ActiveSync:

Примітка.

Invoke-MonitoringProbe -Identity: "ActiveSync.Protocol\ActiveSyncDeepTestProbe" –Server: ServerName | пов
RunspaceId: RunspaceId
Server: ServerName (Ім'я_сервера):
MonitorIdentity: ActiveSync.Protocol\ActiveSyncDeepTestProbe
RequestId: RequestId
Помилка: Сталася помилка:
          Користувач: UserName
          Пароль: Password
          Target: RequestURL (URL-адреса запиту)
          Відповідь: <Параметри xmlns="Налаштування:"><StatusStatusValue</Status>/Settings><>

Причина

Ця проблема виникала через неправильну обробку пароля в повідомленні про зондування.

Спосіб усунення проблеми

Щоб вирішити цю проблему, інсталюйте одне з наведених нижче оновлень.

Для Exchange ServerExchange Server 2016 інсталюйте сукупний пакет оновлень 9 або пізніший сукупний пакет оновлень для Exchange ServerExchange Server 2016.
Для Exchange ServerExchange Server 2013 інсталюйте сукупний пакет оновлень 20 для Exchange ServerExchange Server 2013.

Стан

Корпорація Microsoft підтвердила, що це одна з проблем з продуктами Microsoft, перелічених у розділі "Застосовується до".

Посилання

Дізнайтеся, за допомогою яких термінів корпорація Майкрософт описує оновлення програмного забезпечення.