Microsoft-Server-ActiveSync exploit?

[DJMaze]

In één van mijn Apache HTTP logs kwam ik requests tegen als:

/Microsoft-Server-ActiveSync?Cmd=OPTIONS&User=[e-mail]&DeviceType=WindowsOutlook15&DeviceId=MYMAc39081a71be1779c0dfe1074aef7

De requests kwamen van f3.my.com en nu rijst bij mij de vraag: wat is dit? is er een gat in ActiveSync dat wordt geprobeerd te exploiten?

Als iemand meer weet zou ik dat fijn vinden.
Ik kon namelijk geen CVE vinden met deze specifieke OPTIONS request.

[spone]

Lijkt me gewoon een ActiveSync client die probeert te verbinden (in dit geval iemand met een Outlook 2016 mail client. Gebruik je zelf iets van deze soort techniek?

[DJMaze]

@spone nee, ik gebruik die techniek niet.
Wat ik raar vind is dat het niet een "iemand" is, maar een server die dat probeert f3.my.com

Kan ook geen IMAP login vinden met dat IP

[Qwerty-273]

Als je ook een beetje gokt en kijkt naar het device id. My.com heeft een eigen mail app / dienst met de naam myMail ( http://mymail.my.com/ ) zou het kunnen zijn dat iemand die app daadwerkelijk gebruikt (er vanuit gaande dat [e-mail] gefingeerd is?

Als er al een exploit in EAS zou zitten, dan lijkt me dat zeker met deze "opties" geen kans maakt. Dit zijn gewoon standaard opties binnen EAS. Maar ehhh Apache HTTP en EAS?