CVE:CVE-2018-8374
CNNVD:CNNVD-201808-395
Microsoft Exchange Server 2016是美国微软（Microsoft）公司的一套电子邮件服务程序，它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。
Microsoft Exchange Server 2016 Cumulative Update 10和9存在安全漏洞，该漏洞源于程序没有正确地处理配置文件数据。远程攻击者可通过进行身份验证并向服务器发送被修改的请求利用该漏洞修改目标用户的配置文件数据。
solution:Upgrade microsoft exchange_server to a higher version than 2016:cumulative_update_10,2016:cumulative_update_9,and avoid the version 2016:cumulative_update_10,2016:cumulative_update_9