搜索

[17758] 2021-03-09_打乱更新计划，影响数万用户，惊动国家安全委员会，挑起外交纷争？微软新漏洞不简单

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2021-03-09_打乱更新计划，影响数万用户，惊动国家安全委员会，挑起外交纷争？微软新漏洞不简单 打 乱 更 新 计 划 ， 影 响 数 万 用 户 ， 惊 动 国 家 安 全 委 员 会 ， 挑 起 外 交 纷 争 ？ 微 软 新 漏 洞 不 简 单 原 创     G e e k P w n   2 0 2 1 - 0 3 - 0 9 收 录 于 话 题 # 网 络 安 全   , 2 8 # 信 息 安 全   , 3 4 # c y b e r s e c u r i t y   , 1 0 # 微 软   , 1 能 让 微 软 赶 在 周 二 补 丁 日 之 前 紧 急 发 布 补 丁 ， 这 波 漏 洞 有 点 东 西 。 在 安 全 圈 ， 有 些 漏 洞 和 攻 击 事 件 因 为 影 响 范 围 大 、 持 续 时 间 长 ， 往 往 能 演 变 成 日 更 或 者 周 更 连 续 剧 。 前 几 年 有 W a n n a C r y   勒 索 病 毒 席 卷 全 球 、 N S A   方 程 式 组 织 工 具 泄 露 ； 近 期 有 美 国   S o l a r W i n d s   供 应 链 攻 击 事 件 。 这 两 天 ， 微 软 微 软 E x c h a n g e   S e r v e r   邮 件 服 务 器 多 个 邮 件 服 务 器 多 个   0 d a y   漏 洞 爆 发 ， 影 响 范 围 从 两 万 名 客 户 到 超 过 三 万 名 客 户 再 到 接 近 六 万 名 客 漏 洞 爆 发 ， 影 响 范 围 从 两 万 名 客 户 到 超 过 三 万 名 客 户 再 到 接 近 六 万 名 客 户 （ 彭 博 社 数 据 ） 。 户 （ 彭 博 社 数 据 ） 。
这 次 漏 洞 爆 发 也 让 每 月 第 二 个 星 期 的 星 期 二 雷 打 不 动 发 布 补 丁 的 微 软 ， 罕 见 地 提 前 发 布 了 紧 急 补 丁 罕 见 地 提 前 发 布 了 紧 急 补 丁 并 不 断 更 新 修 复 建 议 。 美 国 国 土 安 全 部 计 算 机 紧 急 事 务 响 应 小 组 也 接 二 连 三 发 推 文 ， 提 醒 、 督 促 各 行 各 业 所 有 企 业 组 织 参 考 微 软 发 布 的 文 档 ， 仔 细 检 查 服 务 器 并 及 时 更 新 、 修 复 。 来 龙 去 脉 来 龙 去 脉 E x c h a n g e 是 微 软 公 司 开 发 的 一 套 电 子 邮 件 服 务 组 件 ， 不 仅 支 持 传 统 的 电 子 邮 件 的 存 取 、 储 存 、 转 发 功 能 ， 新 版 本 产 品 中 还 支 持 语 音 邮 件 、 邮 件 过 滤 筛 选 和 O W A 等 辅 助 功 能 。 E x c h a n g e   在 全 球 多 个 国 家 广 泛 应 用 ， 也 许 各 位   P W N 友 的 公 司 或 单 位 、 学 校 就 采 用 了   E x c h a n g e   S e r v e r   服 务 。
3   月   2   日 ， 微 软 发 布 的 紧 急 安 全 更 新 实 际 上 涵 盖   7   个 相 关 漏 洞 。 其 中   4   个 为   0 d a y   漏 洞 ， 也 是 出 现 实 际 利 用 、 影 响 大 量 用 户 的 几 个 主 要 漏 洞 。 详 情 如 下 ： E x c h a n g e   服 务 端 请 求 伪 造 漏 洞 （ 服 务 端 请 求 伪 造 漏 洞 （ C V E - 2 0 2 1 - 2 6 8 5 5 ） ） ： 未 经 授 权 的 攻 击 者 利 用 该 漏 洞 ， 可 发 送 任 意 H T T P 请 求 并 通 过 E x c h a n g e 服 务 身 份 验 证 ； E x c h a n g e   反 序 列 化 漏 洞 （ 反 序 列 化 漏 洞 （ C V E - 2 0 2 1 - 2 6 8 5 7 ） ） ： 具 有 管 理 员 （ a d m i n i s t r a t o r ） 权 限 的 攻 击 者 利 用 该 漏 洞 通 过 发 送 恶 意 请 求 ， 实 现 在 E x c h a n g e 服 务 器 上 以 S Y S T E M 身 份 的 任 意 代 码 执 行 。 该 漏 洞 单 独 利 用 须 具 备 较 高 的 前 提 条 件 ； E x c h a n g e 任 意 文 件 写 入 漏 洞 （ 任 意 文 件 写 入 漏 洞 （ C V E - 2 0 2 1 - 2 6 8 5 8   /   C V E - 2 0 2 1 - 2 7 0 6 5 ） ） ： 经 过 E x c h a n g e 服 务 身 份 验 证 的 攻 击 者 ， 利 用 该 漏 洞 ， 可 实 现 对 服 务 器 的 任 意 目 录 文 件 写 入 ； 四 个 漏 洞 被 合 称 为   P r o x y L o g o n 。 总 结 来 说 ， 利 用 这 些 漏 洞 ， 可 以 直 接 访 问 邮 件 内 容 ， 并 创 建   w e b   s h e l l   劫 持 系 统 、 远 程 执 行 命 令 。 目 前 来 看 ， 这 些 漏 洞 只 影 响 E x c h a n g e 的 本 地 版 本 （ E x c h a n g e   S e r v e r   2 0 1 3 ； ； E x c h a n g e   S e r v e r 2 0 1 6 ； ； E x c h a n g e   S e r v e r   2 0 1 9 ； ； E x c h a n g e   S e r v e r   2 0 1 0 ） 。 暂 时 没 有 发 现   E x c h a n g e   o n l i n e 或 云 计 算 版 本 受 到 影 响 的 案 例 。 安 全 网 站   K r e b s O n S e c u r i t y 整 理 了 一 份 时 间 表 ， 清 晰 地 展 示 了 事 件 的 来 龙 去 脉 。
时 间 表 显 示 ， 今 年 今 年 1   月 月   5   日 ， 日 ， 微 软 就 收 到 了 四 个 漏 洞 中 两 个 漏 洞 的 相 关 报 告 ； 微 软 就 收 到 了 四 个 漏 洞 中 两 个 漏 洞 的 相 关 报 告 ； 且 在   3   月   2   日 向 报 告 提 交 者   — —   安 全 研 究 员   O r a n g e   T s a i   致 谢 。 在 此 后 的 一 个 月 中 ， 陆 续 有 安 全 公 司 发 现 利 用 漏 洞 展 开 的 攻 击 事 件 ， 并 向 微 软 报 告 了 调 查 结 果 。 2   月   1 8   日 ， 微 软 确 认 了 漏 洞 并 表 示 将 在   3   月   9   日 也 就 是 微 软 传 统 的 周 二 补 丁 日 发 布 补 丁 。 由 于 漏 洞 影 响 范 围 大 ， 微 软 将 发 布 时 间 提 前 到   3   月   2   日 。 然 而 ， 3   月 月   3   日 起 ， 大 量 日 起 ， 大 量   E x c h a n g e   服 务 器 被 入 侵 且 受 影 响 数 量 不 断 增 服 务 器 被 入 侵 且 受 影 响 数 量 不 断 增 加 。 加 。 很 多 媒 体 认 为 入 侵 者 在 利 用 补 丁 刚 发 布 但 大 量 企 业 来 不 及 修 复 的 时 机 疯 狂 入 侵 。 M I T   T e c h n o l o g y   R e v i e w   报 道 称 ， 至 少 有 至 少 有   5   个 黑 客 团 体 在 利 用 这 些 漏 洞 发 起 攻 击 。 个 黑 客 团 体 在 利 用 这 些 漏 洞 发 起 攻 击 。
3   月   4   日 起 ， 白 宫 国 家 安 全 专 家 、 美 国 国 家 安 全 委 员 会 纷 纷 加 入 警 告 阵 营 ， 提 醒 企 业 尽 快 更 新 。 截 至   3   月   8   日 ， 彭 博 社 在 报 道 中 预 估 受 影 响 用 户 已 经 接 近   6   万 万 。 3   月   9   日 ， 欧 洲 欧 洲 银 行 管 理 局 银 行 管 理 局 也 确 认 遭 遇   E x c h a n g e   漏 洞 攻 击 。 在 本 文 撰 写 过 程 中 ， 芬 兰 国 家 网 络 安 全 中 心 芬 兰 国 家 网 络 安 全 中 心 发 布 声 明 称 ， 至 少 有 十 几 家 使 用 微 软 至 少 有 十 几 家 使 用 微 软   M i c r o s o f t   E x c h a n g e   邮 箱 软 件 的 企 业 遭 到 邮 箱 软 件 的 企 业 遭 到 了 网 络 攻 击 ， 还 有 数 百 家 企 业 、 组 织 处 于 高 危 风 险 之 中 。 了 网 络 攻 击 ， 还 有 数 百 家 企 业 、 组 织 处 于 高 危 风 险 之 中 。 一 名 专 家 表 示 ， 这 可 能 是 芬 兰 二 十 年 来 影 响 范 围 最 大 、 这 可 能 是 芬 兰 二 十 年 来 影 响 范 围 最 大 、 最 严 重 的 网 络 安 全 事 件 。 最 严 重 的 网 络 安 全 事 件 。 根 据 国 内 网 友 的 反 馈 ， 漏 洞 也 造 成 了 一 定 程 度 的 影 响 。 根 据 国 内 网 友 的 反 馈 ， 漏 洞 也 造 成 了 一 定 程 度 的 影 响 。
图 源 ： 微 博 司 空 见 惯 的 甩 锅 司 空 见 惯 的 甩 锅 众 所 周 知 ， 美 国 一 旦 发 生 什 么 网 络 攻 击 或 泄 露 事 件 ， 第 一 时 间 总 爱 甩 锅 。 上 次 的   S o l a r W i n d s   事 件 中 ， 朝 鲜 黑 客 组 织 被 指 认 为 罪 魁 祸 首 ， 听 证 会 上 ， C E O 还 甩 锅 实 习 生 。 此 次 微 软 漏 洞 爆 发 ， 美 国 则 把 矛 头 对 准 了 中 国 ， 多 家 外 媒 报 道 都 提 到 了 中 国 黑 客 组 织 。 在   3   月   3 日 外 交 部 例 行 记 者 会 上 ， 外 交 部 发 言 人 对 此 进 行 了 回 应 ： 证 据 最 重 要 。
如 何 应 对 ？ 如 何 应 对 ？ 关 于 漏 洞 的 实 际 影 响 范 围 和 严 重 程 度 ， 微 软 还 没 有 给 出 明 确 回 应 。 但 是 根 据 短 短 一 周 内 不 断 攀 升 的 受 影 响 用 户 数 字 来 看 ， 可 能 这 次 漏 洞 的 影 响 比 想 象 中 严 重 。 从   3   月   2   日 至 今 ， 微 软 除 了 发 布 补 丁 ， 也 发 布 了 一 系 列 检 查 和 应 对 指 南 。 缓 解 措 施 （ 缓 解 措 施 （ 3 月 月 6 日 更 新 ） 日 更 新 ） ： h t t p s : / / m s r c - b l o g . m i c r o s o f t . c o m / 2 0 2 1 / 0 3 / 0 5 / m i c r o s o f t - e x c h a n g e - s e r v e r - v u l n e r a b i l i t i e s - m i t i g a t i o n s - m a r c h - 2 0 2 1 /   安 全 补 丁 （ 安 全 补 丁 （ 3 月 月 8 日 更 新 ） 日 更 新 ） ： h t t p s : / / m s r c - b l o g . m i c r o s o f t . c o m / 2 0 2 1 / 0 3 / 0 2 / m u l t i p l e - s e c u r i t y - u p d a t e s - r e l e a s e d - f o r - e x c h a n g e - s e r v e r /   安 全 检 查 代 码 （ 安 全 检 查 代 码 （ G i t H u b ） ） ： h t t p s : / / g i t h u b . c o m / m i c r o s o f t / C S S - E x c h a n g e / t r e e / m a i n / S e c u r i t y I o C ： h t t p s : / / w w w . m i c r o s o f t . c o m / s e c u r i t y / b l o g / 2 0 2 1 / 0 3 / 0 2 / h a f n i u m - t a r g e t i n g - e x c h a n g e - s e r v e r s / # s c a n - l o g 3   月   9   日 ， 微 软 还 为 已 经 停 止 支 持 的   E x c h a n g e   服 务 器 提 供 了 补 丁 ： h t t p s : / / t e c h c o m m u n i t y . m i c r o s o f t . c o m / t 5 / e x c h a n g e - t e a m - b l o g / m a r c h - 2 0 2 1 - e x c h a n g e - s e r v e r - s e c u r i t y - u p d a t e s - f o r - o l d e r - c u m u l a t i v e / b a - p / 2 1 9 2 0 2 0 以 上 链 接 可 用 于 检 查 更 新 或 研 究 学 习 ， 有 需 要 的 P W N 友 请 自 取 。
* 进 入 极 棒 知 识 星 球 ， 获 取 更 多 安 全 资 讯 与 干 货 点 分 享 点 分 享 点 收 藏 点 收 藏 点 点 赞 点 点 赞 点 在 看 点 在 看 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理