OWA Download Domain - CVE-2021-1730

@norbertfe

Hier gibt es leider nichts Neues:

https://support.kemptechnologies.com/hc/en-us/articles/10356477143309-Microsoft-Exchange-Download-Domains-CVE-2021-1730

Hatte gestern auch nochmal ein Follow up zu meinem damaligen Ticket eröffnet und da kam genau diese Info ebenfalls.

Ich hätte auch noch eine Frage dazu, was spricht dagegen das auf Autodiscover zu setzen? Hierfür müssen ja bereits alle Zertifikate eh passen?

Veröffentlicht von: @leon_20v

↑

was spricht dagegen das auf Autodiscover zu setzen?

Nichts.

Nichts.

meine Antwort vom „3. November 2022 11:51“ zeigt ja auf das unsere Sophos FW keine abweichende URL für OWA Anhänge sauber durchreichen kann.

Egal ob autodiscover oder die pusemuckel URL unsere Sophos und der Support arbeitet getreu dem Motto „Der Computer sagt NEIN“ 😏

Unsere Kemp steht intern im Netz (2 Bein zwischen RZ-Netz und Exchange Netz) und die Sophos sorgt für den Extern eingehenden Verkehr (Owa , Active Sync etc.) zum Kemp.

mfg Paul