【通告更新】漏洞已复现，Microsoft Exchange远程代码执行漏洞安全风险通告第二次更新

admin
admin
admin
138985
文章
114
评论
2021年9月15日00:25:31评论158 views字数 2718阅读9分3秒阅读模式
【通告更新】漏洞已复现，Microsoft Exchange远程代码执行漏洞安全风险通告第二次更新

奇安信CERT

致力于第一时间为企业级用户提供安全风险通告和有效解决方案。




风险通告

近日，奇安信CERT监测到安全研究员公开了Microsoft Exchange多个漏洞（ProxyShell）的细节、PoC及利用视频。其中包括CVE-2021-34473 Microsoft Exchange ACL绕过漏洞、CVE-2021-34523 Microsoft Exchange权限提升漏洞以及CVE-2021-31207 Microsoft Exchange授权任意文件写入漏洞。攻击者可通过组合这些漏洞在未经身份验证的情况下远程接管目标服务器。

由于Microsoft Exchange多个漏洞（ProxyShell）细节及部分PoC已公开，黑客可能根据这些细节开发出漏洞利用代码，从而在无需身份验证的情况下组合这些漏洞在目标机器上远程执行代码，漏洞的现实威胁进一步上升。奇安信CERT强烈建议客户尽快修复漏洞。


本次更新内容：

新增ProxyShell攻击链（CVE-2021-34473、CVE-2021-34523、CVE-2021-31207）漏洞复现截图



当前漏洞状态



细节是否公开

PoC状态

EXP状态

在野利用

是

已公开

未知

已发现




漏洞描述

近日，奇安信CERT监测到安全研究员公开了Microsoft Exchange多个漏洞（ProxyShell）的细节、PoC及验证视频。其中包括CVE-2021-34473 Microsoft Exchange ACL绕过漏洞、CVE-2021-34523 Microsoft Exchange权限提升漏洞以及CVE-2021-31207 Microsoft Exchange授权任意文件写入漏洞。攻击者可通过组合这些漏洞在未经身份验证的情况下远程接管目标服务器。

由于Microsoft Exchange多个漏洞（ProxyShell）细节及部分PoC已公开，黑客可能根据这些细节开发出漏洞利用代码，从而在无需身份验证的情况下组合这些漏洞在目标机器上远程执行代码，漏洞的现实威胁进一步上升。奇安信CERT强烈建议客户尽快修复漏洞。

 

奇安信CERT已复现ProxyShell（CVE-2021-34473、CVE-2021-34523、CVE-2021-31207）漏洞，复现截图如下：

【通告更新】漏洞已复现，Microsoft Exchange远程代码执行漏洞安全风险通告第二次更新

【通告更新】漏洞已复现，Microsoft Exchange远程代码执行漏洞安全风险通告第二次更新



风险等级

奇安信 CERT风险评级为：高危

风险等级：蓝色（一般事件）



影响范围

Microsoft Exchange Server 2010

Microsoft Exchange Server 2013

Microsoft Exchange Server 2016

Microsoft Exchange Server 2019



处置建议

当前微软官方已发布以上漏洞受影响版本的安全补丁，强烈建议受影响的用户尽快安装安全补丁进行防护。建议受影响用户通过以下链接进行手动更新：

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34473

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34523

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-31207



产品解决方案

奇安信网站应用安全云防护系统已更新防护特征库

奇安信网神网站应用安全云防护系统已全面支持对Microsoft Exchange Server ProxyShell 链远程代码执行漏洞的防护。


奇安信网神统一服务器安全管理平台更新入侵防御规则库

奇安信网神虚拟化安全轻代理版本将于8月9日发布入侵防御规则库2021.08.09版本，支持对CVE-2021-34473 Exchange ACL 绕过漏洞的防护，届时请用户联系技术支持人员获取规则升级包对轻代理版本进行升级。

奇安信网神统一服务器安全管理平台将于8月9日发布入侵防御规则库10399版本，支持对CVE-2021-34473 Exchange ACL 绕过漏洞的防护，届时请用户联系技术支持人员获取规则升级包对融合版本进行升级。


奇安信网神智慧防火墙产品防护方案

奇安信新一代智慧防火墙（NSG3000/5000/7000/9000系列）和下一代极速防火墙（NSG3500/5500/7500/9500系列）产品系列，已通过更新IPS特征库完成了对该漏洞的防护。建议用户尽快将IPS特征库升级至” 2108061800” 及以上版本并启用规则ID: 1242801进行检测。


奇安信网神网络数据传感器系统产品检测方案

奇安信网神网络数据传感器（NDS5000/7000/9000系列）产品，已具备该漏洞的检测能力。规则ID为：6808，建议用户尽快升级检测规则库至2108061810以后版本并启用该检测规则。


奇安信天眼产品解决方案

奇安信天眼新一代威胁感知系统在第一时间加入了该漏洞的检测规则，请将规则包升级到3.0.0806.12969及以上版本。规则名称：Microsoft Exchange Server ACL 绕过漏洞，规则ID：0x10020DB7。奇安信天眼流量探针（传感器）升级方法：系统配置->设备升级->规则升级，选择“网络升级”或“本地升级”。



参考资料

[1]https://i.blackhat.com/USA21/Wednesday-Handouts/us-21-ProxyLogon-Is-Just-The-Tip-Of-The-Iceberg-A-New-Attack-Surface-On-Microsoft-Exchange-Server.pdf

[2]https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34473

[3]https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34523

[4]https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-31207




时间线

2021年8月6日，奇安信 CERT发布安全风险通告

2021年8月14日，奇安信 CERT发布安全风险通告第二次更新


【通告更新】漏洞已复现，Microsoft Exchange远程代码执行漏洞安全风险通告第二次更新点击阅读原文

到奇安信NOX-安全监测平台查询更多漏洞详情






【通告更新】漏洞已复现，Microsoft Exchange远程代码执行漏洞安全风险通告第二次更新

奇安信CERT长期招募安全研究员

↓ ↓ ↓ 向下滑动图片了解更多↓ ↓ ↓



本文始发于微信公众号（奇安信 CERT）：【通告更新】漏洞已复现，Microsoft Exchange远程代码执行漏洞安全风险通告第二次更新

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2021年9月15日00:25:31
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   【通告更新】漏洞已复现，Microsoft Exchange远程代码执行漏洞安全风险通告第二次更新https://cn-sec.com/archives/457729.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息