【风险提示】天融信关于微软 Windows Exchange Server多个高危漏洞风险提示

0x00背景介绍

3月3日,天融信阿尔法实验室监测到微软官方发布了多个关于Windows Exchange Server高危漏洞风险提示。

此次发布风险提示的高危漏洞有以下四个已发现在野利用，编号为CVE-2021-26855，CVE-2021-26857，CVE-2021-26858，CVE-2021-27065，由于这些漏洞严重危害服务器安全，我们建议客户立即将更新应用到受影响的系统，以防止受到这些攻击并防止整个生态系统将来被滥用。

以下三个漏洞则暂未发现在野利用，编号为CVE-2021-26412，CVE-2021-26854，CVE-2021-27078。

0x01漏洞描述

CVE-2021-26855:

为Exchange中的一个服务器端请求伪造漏洞(SSRF)，该漏洞导致攻击者可以发送任意HTTP请求并通过Exchange Server进行身份验证。

CVE-2021-26857:

为Exchange中的一个反序列化漏洞，该漏洞的利用需要有管理员权限，攻击者可以在Exchange Server上以System身份执行代码。

CVE-2021-26858:

为Exchange中的一个任意文件写入漏洞，该漏洞利用需要经过身份校验，攻击者通过身份校验后可以将文件写入服务器上的任意目录中，该漏洞可以搭配CVE-2021-26855一同使用。

CVE-2021-27065:

为Exchange中的一个任意文件写入漏洞，该漏洞利用需要经过身份校验，攻击者通过身份校验后可以将文件写入服务器上的任意目录中，该漏洞可以搭配CVE-2021-26855一同使用。

0x02漏洞编号

CVE-2021-26855

CVE-2021-26857

CVE-2021-26858

CVE-2021-27065

CVE-2021-26412

CVE-2021-26854

CVE-2021-27078

0x03漏洞等级

高危

0x04受影响版本

Microsoft Exchange Server: 2010

Microsoft Exchange Server: 2013

Microsoft Exchange Server: 2016

Microsoft Exchange Server: 2019

0x05修复建议

微软官方已发布相关安全更新，用户可通过以下链接进行升级:

CVE-2021-26855:https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26855

CVE-2021-26857:https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26857

CVE-2021-26858:https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26858

CVE-2021-27065:https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-27065

CVE-2021-26412:https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26412

CVE-2021-26854:https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26854

CVE-2021-27078:https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-27078

0x06支持热线

天融信公司后续将积极为用户提供技术支持，进行持续跟踪并及时通报进展，如有需要请拨打7 x 24小时客服联系电话：400-777-0777。

0x07声明

天融信阿尔法实验室拥有对此公告的修改和解释权，如欲转载，必须保证此公告的完整性。由于传播、利用此公告而造成的任何后果，均由使用者本人负责，天融信阿尔法实验室不为此承担任何责任。

天融信

阿尔法实验室

长按二维码关注我们

本文始发于微信公众号（天融信阿尔法实验室）：【风险提示】天融信关于微软 Windows Exchange Server多个高危漏洞风险提示