Exchange Server-ի խոցելիությունների շղթան թույլ էր տալիս գրավել փոստային սերվերը առանց գաղտնաբառի։ Դասեր բոլոր նրանց համար, ովքեր դեռ պահում են Exchange-ը իրենց մոտ։
Հրապարակվել է՝ 2021 թ. մարտի 2
2021 թ. մարտի 2-ին Microsoft-ը թողարկեց Exchange Server-ի արտահերթ թարմացումներ․ չորս խոցելիությունների շղթան, որը հետագայում կոչվեց ProxyLogon, թույլ էր տալիս շրջանցել նույնականացումը և կատարել կոդ սերվերում։ Շահագործումը սկսվել էր դեռ մինչև ուղղման թողարկումը, իսկ հրապարակումից հետո բազմաթիվ խմբեր սկանավորում էին ինտերնետը՝ չթարմացված սերվերներ գտնելու և վեբ-շելեր տեղադրելու համար։
| CVE | Վտանգավորություն | Խոցելի տարբերակներ | Ուղղված է |
|---|---|---|---|
CVE-2021-26855 | Կրիտիկական, CVSS 9.1 (SSRF, նույնականացման շրջանցում) | Exchange Server 2013, 2016, 2019 | 2021-ի մարտի անվտանգության թարմացումներ |
CVE-2021-26857, -26858, -27065 | Բարձր (կոդի կատարում, ֆայլերի գրում) | Exchange Server 2013, 2016, 2019 | 2021-ի մարտի անվտանգության թարմացումներ |
Շատ սերվերներ կոտրվեցին հրապարակման և ուղղումների տեղադրման միջև ընկած օրերին։ Թարմացումը չէր ջնջում հարձակվողների կողմից արդեն տեղադրված վեբ-շելերը, ուստի թարմացված սերվերները կարող էին մնալ նրանց վերահսկողության տակ։
.aspx ֆայլեր, նոր հաշիվներ, փոստարկղերի արտահանման հարցումներ։Թարմացումը փակում է դուռը։ Կոտրման ստուգումը ցույց է տալիս, թե ով է արդեն ներս մտել։
Աղբյուրներ՝ Microsoft Security Blog, NVD CVE-2021-26855.
Օգնության կարիք ունե՞ք։ Կապվեք CySec-ի հետ՝ անվճար խորհրդատվության համար։
Էքսփլոյթների նոր շղթան root իրավունքներ է տալիս տեղային N-central սերվերներում, հարձակումները սկսվեցին հրապարակումից մի քանի ժամ անց։ Լիարժեք ուղղում դեռ չկա․ շտապ ստուգումներ։
Կարդալ հոդվածըOutlook-ի շահագործվող խոցելիությունը հատուկ ֆայլի միջոցով փոխանցում է NTLM հեշը։ Այս ամիս Microsoft-ը ուղղել է ավելի քան 1000 խոցելիություն․ ահա առաջնահերթությունները։
Կարդալ հոդվածըGoogle-ը ուղղեց Chrome-ում արդեն շահագործվող use-after-free խոցելիությունը։ Ուղղումն աշխատում է միայն բրաուզերի վերագործարկումից հետո․ ինչպես համոզվել, որ յուրաքանչյուր համակարգիչ պաշտպանված է։
Կարդալ հոդվածըՄեր ինժեներները կուսումնասիրեն ձեր ներկայիս համակարգը և կառաջարկեն կոնկրետ բարելավումներ։