【安全风险通告】Microsoft Exchange Server信息泄露漏洞安全风险通告

奇安信CERT

致力于第一时间为企业级用户提供安全风险通告和有效解决方案。

近日，奇安信CERT监测到安全研究员公开了Microsotf Exchange Server信息泄露漏洞（ProxyToken）的细节和PoC。Microsotf Exchange Server存在信息泄露漏洞，攻击者可利用此漏洞获取目标用户所有的电子邮件。

由于Microsoft Exchange Server（ProxyToken）细节及PoC已公开，攻击者可在无需身份验证的情况下在读取目标用户的邮件。经验证，此POC可用。奇安信CERT强烈建议客户尽快修复漏洞。

Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序。它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。

近日，奇安信CERT监测到安全研究员公开了Microsoft Exchange Server信息泄露漏洞（ProxyToken）的细节和PoC。Microsoft Exchange Server存在信息泄露漏洞，未经身份验证的攻击者可以对属于任意用户的邮箱执行配置操作。攻击者可利用此漏洞复制发送到目标和帐户的所有电子邮件，并将它们转发到由攻击者控制的帐户。

若攻击者获取到与受害者相同的Exchange服务器的账号，则可利用此漏洞读取受害者收到的所有邮件。如果管理员为Exchange配置允许转发任意Internet目标的规则，则攻击者不需要获取账号也可以读取受害者收到的所有邮件。

奇安信CERT已复现ProxyToken（CVE-2021-33766）漏洞，复现截图如下：

Microsoft Exchange Server 2019 Cumulative Update 9

Microsoft Exchange Server 2019 Cumulative Update 8

Microsoft Exchange Server 2016 Cumulative Update 20

Microsoft Exchange Server 2016 Cumulative Update 19

Microsoft Exchange Server 2013 Cumulative Update 23

微软已于4月发布此漏洞受影响版本的安全补丁，强烈建议受影响的用户尽快安装安全补丁进行防护。建议受影响用户通过以下链接进行手动更新：

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-33766

奇安信网站应用安全云防护系统已更新防护特征库

奇安信网神网站应用安全云防护系统已全面支持对Microsoft Exchange Server 信息泄露漏洞(CVE-2021-33766)的防护。

奇安信网神智慧防火墙产品防护方案

奇安信新一代智慧防火墙（NSG3000/5000/7000/9000系列）和下一代极速防火墙（NSG3500/5500/7500/9500系列）产品系列，已通过更新IPS特征库完成了对该漏洞的防护。建议用户尽快将IPS特征库升级至” 2108311500” 及以上版本并启用规则ID: 1242301进行检测。

奇安信网神统一服务器安全管理平台更新入侵防御规则库

奇安信网神虚拟化安全轻代理版本将于9月1日发布入侵防御规则库2021.09.01版本，支持对Microsoft Exchange 信息泄露漏洞（CVE-2021-33766）的防护，届时请用户联系技术支持人员获取规则升级包对轻代理版本进行升级。

奇安信网神统一服务器安全管理平台将于9月1日发布入侵防御规则库10407版本，支持对Microsoft Exchange 信息泄露漏洞（CVE-2021-33766）的防护，届时请用户联系技术支持人员获取规则升级包对融合版本进行升级。

奇安信天眼产品解决方案

奇安信天眼新一代威胁感知系统在第一时间加入了该漏洞的检测规则，请将规则包升级到3.0.0831.13015上版本。规则名称：Microsoft Exchange 信息泄露漏洞(CVE-2021-33766)，规则ID：0x10020DE1。奇安信天眼流量探针（传感器）升级方法：系统配置->设备升级->规则升级，选择“网络升级”或“本地升级”。

奇安信网神网络数据传感器系统产品检测方案

奇安信网神网络数据传感器（NDS5000/7000/9000系列）产品，已具备该漏洞的检测能力。规则ID为：6837，建议用户尽快升级检测规则库至2108311610以后版本并启用该检测规则。

2021年8月31日，奇安信 CERT发布安全风险通告

奇安信CERT长期招募安全研究员

↓ ↓ ↓ 向下滑动图片了解更多↓ ↓ ↓