搜索

[28215] 2020-03-11_威胁参与者基于Exchange控制面板漏洞发起攻击

文档创建者：s7ckTeam
浏览次数：61
最后更新：2025-01-19
2020-03-11_威胁参与者基于Exchange控制面板漏洞发起攻击 威 胁 参 与 者 基 于 E x c h a n g e 控 制 面 板 漏 洞 发 起 攻 击 原 创   O t s 安 全   O t s 安 全   2 0 2 0 - 0 3 - 1 1 安 全 研 究 人 员 发 现 ， 在 微 软 发 布 补 丁 程 序 几 周 后 ， 威 胁 组 织 就 在 利 用 E x c h a n g e 控 制 面 板 （ E C P ） 中 的 漏 洞 。 总 部 位 于 英 国 的 V e l o x i t y 的 一 份 报 告 首 次 揭 露 了 这 些 攻 击 的 细 节 ， 该 报 告 没 有 透 露 黑 客 组 织 的 名 称 。 该 漏 洞 也 称 为 C V E - 2 0 2 0 - 0 6 8 8 ， 已 在 M i c r o s o f t 的 F e b r u a r y   F e b r u a r y   P a t c h   T u e s d a y 更 新 中 得 到 解 决 ， 事 件 没 有 立 即 被 发 现 。 该 缺 陷 使 网 络 罪 犯 可 以 通 过 格 式 错 误 的 请 求 将 恶 意 序 列 化 数 据 发 送 给 E C P 。 E x c h a n g e 错 误 的 工 作 方 式 错 误 的 工 作 方 式 研 究 人 员 说 ， 在 这 种 情 况 下 ， 应 用 补 丁 尤 为 重 要 ， 因 为 该 漏 洞 可 能 会 影 响 过 去 十 年 中 发 布 的 所 有 M i c r o s o f t   E x c h a n g e 服 务 器 ， 因 为 它 们 都 使 用 相 同 的 加 密 密 钥 来 运 行 其 控 制 面 板 的 后 端 。 一 旦 服 务 器 无 法 创 建 唯 一 的 加 密 密 钥 ， 由 于 控 制 面 板 的 数 据 未 序 列 化 ， 黑 客 可 以 使 用 S Y S T E M 特 权 运 行 其 恶 意 软 件 代 码 。 这 使 第 三 方 可 以 完 全 控 制 服 务 器 。 研 究 人 员 建 议 ， 在 “   零 日 倡 议   ” （ Z e r o   D a y   I n i t i a t i v e ） 发 布 有 关 该 漏 洞 如 何 工 作 的 技 术 细 节 之 后 ， 黑 客 开 始 利 用 该 漏 洞 。 这 导 致 了 一 些 概 念 证 明 ， 这 些 概 念 证 明 已 发 布 在 开 源 代 码 存 储 库 G i t h u b 上 ， 这 可 能 已 成 为 网 络 犯 罪 分 子 扫 描 没 有 应 用 补 丁 的 易 受 攻 击 的 E x c h a n g e 服 务 器 的 催 化 剂 。 尽 管 该 漏 洞 可 能 对 勒 索 软 件 帮 派 或 发 展 高 级 持 续 威 胁 （ A P T ） 的 攻 击 者 具 有 吸 引 力 ， 但 研 究 人 员 指 出 ， 他 们 将 需 要 目 标 服 务 器 上 至 少 一 个 电 子 邮 件 帐 户 的 凭 据 。 这 可 能 会 限 制 脚 本 小 子 或 其 他 低 级 黑 客 发 起 攻 击 的 能 力 。 美 国 国 防 部 （ D O D ） 证 实 了 利 用 E x c h a n g e   C o n t r o l   P a n e l 漏 洞 对 Z D N e t 进 行 攻 击 的 报 告 。 应 用 补 丁 应 用 补 丁 鉴 于 有 多 少 公 司 信 息 通 过 电 子 邮 件 服 务 器 运 行 ， 这 些 报 告 强 调 了 必 须 立 即 应 用 M i c r o s o f t   2 月 1 1 日 C X E - 2 0 2 0 - 0 6 6 8 补 丁 程 序 的 需 要 。 公 司 还 应 该 考 虑 是 否 可 以 有 效 地 计 算 诸 如 平 均 修 补 时 间 之 类 的 因 素 。 正 如 这 些 攻 击 所 证 明 的 那 样 ， 黑 客 组 织 不 会 浪 费 任 何 时 间 来 寻 找 可 能 存 在 漏 洞 的 任 何 机 会 。

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理