OWA 2000 security probleem

[Verwijderd]

Goede morgen,

Ik zit met een vervelend probleem,
Wanneer ik inlog op OWA (2000 versie) bv:

https://ipadres/user1

Dan geef ik het paswoord in en zit ik in de mailbox.

Wanneer ik nu in de url user1 verander in user2 dan kan ik direct in de mailbox zonder een paswoord in te geven.

Weet iemand hoe dit komt?

groeten

[LuckY]

dit komt omdat user1 waarschijnlijk rechten heeft in de mailbox van user2

maar bedoel je niet https://ipadress/exchange/user1

[ Voor 26% gewijzigd door LuckY op 27-07-2009 09:21 ]

[Verwijderd]

ja, was een misser in de url.

Maar het is met eender wie je inlogt, rechten of geen rechten, wie webmail heeft kan door gewoon door een ander gebruikers zijn naam in te geven in de mailbox.

[LuckY]

Hoe staan je mail share rechten en onder wat voor account log je in ?
Het grotere security probleem lijkt mij dat je nog Exchange 2000 draait though

zo fixed dan Duin

[ Voor 10% gewijzigd door LuckY op 27-07-2009 11:46 ]

[Duinkonijn]

LuckyY 2000 server != 2000 exchange

Volvo. als je met outlook je mail opend. kan je dan ook zo een ander mail box openen? bestand --> openen -> map van andere gebruiker

andere tijdelijke oplossing is in IIS aangeven dat er form authentication benodigd is om in te loggen. dan is het url path tijdelijk anders.. je zit dan overigens nogsteeds dat het probleem opzich niet weg is. alleen visueel kan je er niet 1 2 3 bij

[ Voor 43% gewijzigd door Duinkonijn op 27-07-2009 11:16 ]

[sanfranjake]

Duinkonijn schreef op maandag 27 juli 2009 @ 11:12:
LuckyY 2000 server != 2000 exchange

idd op Windows 2000 Server zou het ook nog kunnen dat het Exchange 2003 is

[Duinkonijn]

woeps.. dacht dat exchange 2000 nog wel op nt4/2003 kon

my bad

[sanfranjake]

Nope:
Exchange 5.5 > Windows NT4/2000
Exchange 2000 > Windows 2000
Exchange 2003 > Windows 2000 SP4 (alleen direct push en nog wat iis6 specifieke dingen werken niet) en Server 2003
Exchange 2007 > Windows Server 2003 (min SP1) en Windows Server 2008