CVE:CVE-2018-0941
CNNVD:CNNVD-201803-469
Microsoft Exchange Server 2016是美国微软（Microsoft）公司的一套电子邮件服务程序，它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。
Microsoft Exchange Server 2016 Cumulative Update 7和Update 8中存在信息泄露漏洞。攻击者可通过向Microsoft Exchange Outlook Web Access上传特制的文件利用该漏洞获取敏感信息。
solution:Upgrade microsoft exchange_server to a higher version than 2016:cumulative_update_7,2016:cumulative_update_8,and avoid the version 2016:cumulative_update_7,2016:cumulative_update_8