Було виявлено новий експлойт, який може викликати активну експлуатацію серверів Microsoft Exchange. Зловмисники можуть використовувати ProxyShell, щоб використовувати цей експлойт.
Три основні вразливі місця:
- CVE-3032-34473 -Помилка шляху до попередньої авторизації веде до обходу ACL
- CVE-2021-34523 - Підвищення привілеїв на сервері Exchange PowerShell
- CVE-2021-31207 -Після авторизації Arvitrary-File-Write веде до RCE
Ця вразливість була виявлена та продемонстрована дослідником Оранжевим Цаєм та його колегами з дослідницької групи DEVCORE під час вмісту Pwn20wn, що відбувся на початку цього року.
Він сказав, що ці експлойти гірші і вразливіші за вразливість ProxyLogon, яку він також виявив. Просто тому, що вони більш експлуатовані.
Порівняно з ProxyLogon:
За допомогою атак ProxyLogon зловмисникам потрібно було знати поштову скриньку адміністраторів Exchange та жорстко кодованого адміністратора@, щоб експлойт запрацював. За допомогою цієї ProxyShell їм не потрібно робити це заздалегідь, ось чому вона небезпечніша за попередню.
Як виправити вразливість Microsoft Exchange ProxyShell
У квітні та травні 2021 року Microsoft випустила виправлення, яке мало зупинити ці вразливі місця, але їм не вдалося призначити їм CVE, щоб незабаром це могло призвести до нових проблем.
Ці вразливі місця можна використовувати різними способами, тому найкращий спосіб захиститися від такого роду дій-це використовувати VPN і постійно оновлювати кожне програмне забезпечення та службу.
Тож кожне підприємство, яке використовує сервери Microsoft Exchange, має переконатися, що програма оновлюється з останніми виправленнями, щоб захиститись від експлуатації.
Покращіть безпеку Інтернету за допомогою цих VPN
- Сумісний з Netflix, BBC та Disney
- Безкоштовна пробна версія 30
- Безлімітні торенти
- Понад 55 країн
- Сумісний з Netflix, BBC та Disney
- Безкоштовна пробна версія 30
- Безлімітні торенти
- Понад 90 країн
- Політика без реєстрації
- Сумісний з Netflix, BBC та Disney
- Безкоштовна пробна версія 45
- Безлімітні торенти
- Понад 90 країн
- Політика без реєстрації
- Швидке та безпечне VPN-з'єднання
- Безкоштовна пробна версія 31
- Безлімітні торенти
- Понад 2000 серверів
- Виділений IP