搜索

[16554] 2021-03-15_任何人都可以利用！研究人员发现微软Exchange新漏洞

文档创建者：s7ckTeam
浏览次数：38
最后更新：2025-01-18
2021-03-15_任何人都可以利用！研究人员发现微软Exchange新漏洞 任 何 人 都 可 以 利 用 ！ 研 究 人 员 发 现 微 软 E x c h a n g e 新 漏 洞 y a n n i c h e n   F r e e B u f   2 0 2 1 - 0 3 - 1 5 3 月 1 4 日 ， 安 全 研 究 人 员 新 发 现 了 一 种 针 对 微 软 E x c h a n g e 服 务 器 的 P o C （ 概 念 验 证 漏 洞 ） 。 该 漏 洞 稍 作 修 改 后 能 将 W e b s h e l l 安 装 在 P r o x y L o g o n 漏 洞 上 ， 进 而 影 响 E x c h a n g e 服 务 器 。 自 从 微 软 披 露 了 主 动 利 用 的 E x c h a n g e 安 全 漏 洞 （ 统 称 为 P r o x y L o g o n ） 以 来 ， 管 理 员 和 安 全 研 究 人 员 一 直 致 力 于 保 护 暴 露 在 互 联 网 上 的 脆 弱 服 务 器 。 3 月 1 0 日 ， 越 南 安 全 研 究 人 员 N g u y e n   J a n g 公 布 P r o x y L o g o n 漏 洞 的 首 个 漏 洞 利 用 ， P o C 代 码 在 G i t H u b 公 开 ， 技 术 分 析 发 布 在 m e d i u m 平 台 。 随 后 ， 多 名 安 全 研 究 人 员 都 确 认 了 该 P o C 的 有 效 性 。 漏 洞 分 析 师 警 告 称 ， 新 的 P o C 很 可 能 被 脚 本 小 子 利 用 。 据 了 解 ， P r o x y L o g o n 其 实 是 由 4 个 不 同 的 E x c h a n g e   S e r v e r 安 全 漏 洞 所 组 成 ， N g u y e n   J a n g 所 打 造 的 P o C 程 序 则 是 串 联 了 其 中 的 C V E - 2 0 2 1 - 2 6 8 5 5 与 C V E - 2 0 2 1 - 2 7 0 6 5 漏 洞 ， 虽 然 该 P o C 程 序 无 法 直 接 用 来 攻 击 ， 但 只 要 稍 加 修 改 就 能 上 阵 。 “ 首 先 ， 我 给 出 的 P o C 不 能 正 常 运 行 。 它 会 出 现 很 多 错 误 。 只 是 为 了 分 享 给 读 者 。 ” J a n g 对 媒 体 表 示 。 不 过 ， 该 P o C 提 供 了 足 够 的 信 息 ， 安 全 研 究 人 员 和 攻 击 者 可 以 利 用 它 来 开 发 一 个 针 对 微 软 E x c h a n g e 服 务 器 的 功 能 性 R C E 漏 洞 。 在 P o C 发 布 后 不 久 ， J a n g 收 到 了 一 封 来 自 微 软 旗 下 G i t H u b 的 电 子 邮 件 ， 称 P o C 因 违 反 可 接 受 使 用 政 策 而 被 下 架 。 G i t H u b 表 示 ， 他 们 下 架 P o C 是 为 了 保 护 可 能 被 漏 洞 袭 击 的 设 备 。 G i t H u b 表 示 ， “ P o C 攻 击 程 序 的 公 开 及 传 播 对 安 全 社 群 而 言 具 有 教 育 及 研 究 价 值 ， 而 该 平 台 的 目 标 则 是 兼 顾 该 价 值 与 整 个 生 态 系 统 统 的 安 全 ， 且 其 政 策 禁 止 用 户 传 播 正 被 积 极 开 采 之 漏 洞 的 攻 击 程 序 。 ” 新 漏 洞 新 漏 洞 已 成 为 脚 本 小 子 的 囊 中 之 物 已 成 为 脚 本 小 子 的 囊 中 之 物 C E R T / C C 的 漏 洞 分 析 师 W i l l   D o r m a n 在 微 软 的 E x c h a n g e 服 务 器 上 测 试 了 这 个 漏 洞 ， 证 实 它 只 需 要 稍 作 修 改 就 可 以 生 效 。 他 警 告 称 ， 该 漏 洞 已 经 在   “ 脚 本 小 子   “ 攻 击 范 围 内 了 。 从 下 图 中 可 以 看 到 ， D o r m a n 对 微 软 E x c h a n g e 服 务 器 使 用 了 该 漏 洞 ， 远 程 安 装 了 一 个 w e b   s h e l l ， 并 执 行 了   “ w h o a m i   “ 命 令 。 D o r m a n 分 享 的 另 一 张 图 片 显 示 ， 该 漏 洞 在 服 务 器 的 指 定 位 置 丢 弃 了 t e s t 1 1 . a s p x   W e b   s h e l l 。
N V I S O 高 级 分 析 师 、 S A N S   I S C 高 级 处 理 员 D i d i e r   S t e v e n s 也 对 微 软 E x c h a n g e 虚 拟 机 测 试 了 该 漏 洞 ， 但 在 P o C 上 并 没 有 那 么 幸 运 。 S t e v e n s 表 示 ， 他 针 对 未 打 补 丁 和 未 更 新 的 E x c h a n g e   2 0 1 6 测 试 了 P o C 程 序 。 不 过 ， 如 果 不 调 整 一 些 活 动 目 录 设 置 P o C 还 是 无 法 生 效 。 然 而 ， S t e v e n s 表 示 ， 本 周 末 发 布 的 P o C 中 的 新 信 息 使 他 能 够 让 J a n g 公 布 的 P o C 程 序 工 作 ， 以 实 现 对 其 M i c r o s o f t E x c h a n g e 服 务 器 的 远 程 代 码 执 行 成 功 。 S t e v e n s 也 同 意 D o r m a n 的 评 估 ， 新 的 P o C 中 披 露 的 信 息 将 使 脚 本 小 子 更 容 易 创 建 一 个 有 效 的 P r o x y L o g o n 漏 洞 。 8 万 台 万 台 E x c h a n g e 服 务 器 仍 存 在 漏 洞 服 务 器 仍 存 在 漏 洞 根 据 P a l o   A l t o   N e t w o r k s 的 研 究 ， 互 联 网 上 大 约 有 8 万 台 易 受 攻 击 的 M i c r o s o f t   E x c h a n g e 服 务 器 暴 露 在 互 联 网 上 。 “ 根 据 3 月 8 日 和 1 1 日 进 行 的 E x p a n s e 互 联 网 扫 描 ， 运 行 旧 版 本 E x c h a n g e 、 无 法 直 接 应 用 最 近 发 布 的 安 全 补 丁 的 服 务 器 数 量 ， 从 预 计 的 1 2 . 5 万 台 下 降 到 8 万 台 ， 下 降 了 3 0 % 以 上 。 ” 微 软 则 表 示 ， 即 使 易 受 攻 击 的 服 务 器 数 量 大 幅 下 降 ， 但 仍 有 许 多 服 务 器 需 要 打 补 丁 。 “ 根 据 R i s k I Q 的 遥 测 ， 我 们 在 3 月 1 日 看 到 了 近 4 0 万 台 E x c h a n g e 服 务 器 存 在 漏 洞 。 到 3 月 9 日 ， 仍 有 1 0 万 多 台 服 务 器 存 在 漏 洞 。 这 个 数 字 一 直 在 稳 步 下 降 ， 目 前 只 剩 下 大 约 8 . 2 万 台 需 要 更 新 。 ” 微 软 在 一 篇 博 客 中 表 示 。 这 些 服 务 器 中 ， 有 很 多 是 旧 版 本 ， 没 有 可 用 的 安 全 更 新 。 但 在 3 月 1 1 日 ， 微 软 为 旧 版 本 服 务 器 发 布 了 额 外 的 安 全 更 新 版 本 ， 如 今 可 以 覆 盖 9 5 % 的 暴 露 在 网 络 中 的 服 务 器 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理