的常见攻击向量？

Question

Microsoft Exchange Server的常见攻击向量是什么？

我的在线搜索只产生了不同的APT小组的讨论，以及不同的0天开发的技术编写。似乎没有OWASP十大漏洞，也没有任何常见的威胁。

除非是一个常见的攻击矢量，否则侧通道攻击(那些涉及时间测量的攻击)不在我的问题范围之内。

这并不是为了学术研究，所以即使是有部分声誉的东西也可以。

Answer 1

Microsoft基本上是一个MTA (邮件传输代理)，您可以找到交换协议文档上支持的协议的所有相关信息。一般来说，MTA已经公开了SMTP、POP3和IMAP协议，它们是MTA的常见攻击载体。