搜索

[28804] 2021-03-15_ExchangeServer漏洞泄漏分析

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-19
2021-03-15_ExchangeServer漏洞泄漏分析 E x c h a n g e   S e r v e r 漏 洞 泄 漏 分 析 O t s 安 全   2 0 2 1 - 0 3 - 1 5 在 微 软 发 布 补 丁 程 序 之 前 ， 有 六 个 黑 客 组 织 是 如 何 开 始 以 自 动 化 方 式 利 用 E x c h a n g e 服 务 器 的 ， 这 一 直 是 一 个 悬 而 未 决 的 问 题 。 但 是 ， 有 充 分 的 迹 象 表 明 可 以 利 用 泄 露 的 数 据 ， 现 在 的 问 题 是 ： 谁 泄 露 了 数 据 ？ 一 名 台 湾 计 算 机 安 全 研 究 人 员 周 五 表 示 ， 他 于 1 月 初 开 发 并 与 M i c r o s o f t 私 下 共 享 的 利 用 代 码 最 终 遭 到 了 敌 对 行 动 。 可 能 永 远 无 法 解 决 E x c h a n g e 漏 洞 利 用 漏 洞 的 发 生 的 前 景 令 人 不 满 意 。 但 这 可 能 会 直 接 向 M i c r o s o f t 询 问 有 关 M A P P 是 否 仍 然 值 得 的 问 题 。   在 M i c r o s o f t 于 3 月 2 日 部 署 软 件 补 丁 之 前 ， 该 漏 洞 曾 被 用 来 攻 击 数 万 台 E x c h a n g e 电 子 邮 件 服 务 器 。 M i c r o s o f t 现 在 正 在 调 查 其 合 作 伙 伴 之 一 是 否 有 过 错 。 关 于 谁 泄 漏 漏 洞 利 用 信 息 的 答 案 很 重 要 ， 因 为 它 可 以 提 供 洞 察 力 ， 以 了 解 2 月 下 旬 如 何 突 然 将 一 个 鲜 为 人 知 的 漏 洞 突 然 变 成 针 对 E x c h a n g e 服 务 器 的 大 规 模 ， 无 差 别 攻 击 。 微 软 表 示 ， 两 周 后 ， 勒 索 软 件 开 始 流 行 . 蔡 成 达 研 究 员 以 橘 子 蔡 （ O r a n g e   T s a i ） 的 手 名 而 闻 名 ， 他 在 台 北 的 安 全 咨 询 公 司 D e v c o r e 工 作 。 微 软 将 T s a i 和 D e v c o r e 归 功 于 它 在 3 月 2 日 为 E x c h a n g e 服 务 器 修 补 的 四 个 漏 洞 中 的 两 个 。 蔡 （ T s a i ） 在 周 五 发 布 推 文 说 ， 帕 洛 阿 尔 托 网 络 （ P a l o   A l t o   N e t w o r k ） 4 2 情 报 小 组 分 析 的 攻 击 代 码 与 他 于 1 月 5 日 开 发 并 发 送 给 微 软 的 攻 击 代 码   基 本 相 似 。 他 写 道 ， 他 将 自 己 的 昵 称 硬 编 码 为 W e b s h e l l 的 密 码 ， 即 “ 橘 子 。 ” 但 是 ， D e v c o r e 有 信 心 不 会 泄 漏 该 漏 洞 。 D e v c o r e 首 席 执 行 官 艾 伦 · 奥 恩 （ A l l e n   O w n ） 在 周 六 与 之 联 系 ， 拒 绝 置 评 ， 但 提 及 先 前 发 表 的 声 明 ， 称 调 查 没 有 发 现 任 何 可 疑 之 处 。 现 在 ， 注 意 力 转 向 了 微 软 。 微 软 ： 我 们 没 有 泄 漏 ， 但 是 微 软 ： 我 们 没 有 泄 漏 ， 但 是 … … 微 软 表 示 ， 没 有 发 现 泄 漏 数 据 的 迹 象 。 但 该 公 司 正 在 调 查 其 合 作 伙 伴 之 一 是 否 这 样 做 。 《 华 尔 街 日 报 》 和 彭 博 社 周 五 报 道 了 这 一 事 态 发 展 。 该 公 司 在 一 份 声 明 中 说 ： “ 我 们 正 在 寻 找 可 能 导 致 恶 意 活 动 激 增 的 原 因 ， 但 尚 未 得 出 任 何 结 论 。 ” M i c r o s o f t 会 提 前 向 一 组 经 过 审 核 的 合 作 伙 伴 提 供 有 关 漏 洞 利 用 和 攻 击 的 信 息 ， 这 些 合 作 伙 伴 是 M i c r o s o f t   A c t i v e   P r o t e c t i o n s 计 划 （ M A P P ） 的 一 部 分 。 这 样 做 的 想 法 是 ， 提 供 预 先 的 信 息 可 以 使 这 些 公 司 在 补 丁 发 布 之 前 对 其 自 身 产 品 中 的 防 御 措 施 进 行 微 调 。 《 华 尔 街 日 报 》 报 道 说 ， 微 软 于 2 月 2 3 日 与 M A P P 合 作 伙 伴 共 享 了 有 关 E x c h a n g e 漏 洞 的 数 据 。 随 后 发 生 了 一 系 列 猛 烈 的 全 球 性 袭 击 。 根 据 非 营 利 组 织 S h a d o w s e r v e r   F o u n d a t i o n 的 调 查 ， 在 2 月 2 6 日 至 3 月 3 日 之 间 ， 共 有 6 8 , 0 0 0 个 I P 被 盗 用 。 安 全 专 家 警 告 说 ， 在 补 丁 程 序 发 布 之 前 和 之 后 的 几 天 里 ， 任 何 脆 弱 的 E x c h a n g e 服 务 器 都 不 会 受 到 影 响 。 微 软 表 示 ： “ 在 每 个 更 新 星 期 二 周 期 之 前 ， 都 会 成 功 使 用 M A P P 程 序 。 如 果 事 实 证 明 是 M A P P 合 作 伙 伴 是 泄 漏 源 ， 那 么 他 们 将 面 临 违 反 参 与 该 程 序 条 款 的 后 果 。 ” 在 8 2 个 M A P P 合 作 伙 伴 中 ， 有 1 0 个 位 于 中 国 。 微 软 将 最 初 的 袭 击 归 因 于 H a 组 织 ， 该 组 织 说 这 是 政 府 资 助 的 ， 总 部 位 于 中 国 。 M i c r o s o f t 之 前 已 向 M A P P 合 作 伙 伴 提 供 启 动 。 2 0 1 2 年 5 月 ， M i c r o s o f t 切 断 了 总 部 位 于 中 国 的 杭 州 D P T e c h   T e c h n o l o g i e s   C o . ， L t d . 的 泄 漏 与 C V E - 2 0 1 2 - 0 0 0 2 相 关 的 数 据 。 发 现 C V E - 2 0 1 2 - 0 0 0 2 的 安 全 研 究 员 L u i g i   A u r i e m m a 告 诉 我 ， 他 很 惊 讶 地 检 查 了 在 中 国 论 坛 上 出 现 的 概 念 验 证 代 码 ， 发 现 它 与
他 开 发 的 代 码 相 同 。 A u r i e m m a 说 ， 将 敏 感 数 据 发 送 给 第 三 方 时 ， 总 是 存 在 恶 意 行 为 者 或 草 率 处 理 的 可 能 性 。 R e v u l n 会 议 系 列 的 首 席 执 行 官 兼 A l u i g i 的 独 立 安 全 研 究 员 A u r i e m m a 说 ： “ 微 软 知 道 这 一 点 。 ”   “ 攻 击 者 也 知 道 这 一 点 。 ” 2 0 2 1 年 3 月 2 日 ， M i c r o s o f t 发 布 了 M i c r o s o f t   E x c h a n g e 的 带 外 更 新 ， 以 覆 盖 四 个 被 积 极 利 用 的 漏 洞 ： C V E - 2 0 2 1 - 2 6 8 5 5 ： ： 身 份 验 证 前 的 服 务 器 端 请 求 伪 造 （ S S R F ） 漏 洞 ， 可 以 访 问 易 受 攻 击 的 E x c h a n g e 服 务 器 。 由 D E V C O R E 的 研 究 人 员 确 定 的 此 特 定 漏 洞 ， 也 称 为 P r o x y L o g o n 。 C V E - 2 0 2 1 - 2 6 8 5 7 ： ： 一 个 特 权 升 级 漏 洞 ， 允 许 执 行 代 码 的 攻 击 者 以 S Y S T E M 身 份 运 行 命 令 。 C V E - 2 0 2 1 - 2 6 8 5 8 ： ： E x c h a n g e 中 的 身 份 验 证 后 任 意 文 件 写 入 漏 洞 ， 使 攻 击 者 可 以 将 内 容 写 入 受 害 系 统 的 任 何 可 访 问 部 分 。 C V E - 2 0 2 1 - 2 7 0 6 5 ： ： 另 一 个 身 份 验 证 后 的 任 意 文 件 写 入 漏 洞 。 这 些 漏 洞 一 起 使 用 ， 可 以 远 程 访 问 公 开 的 M i c r o s o f t   E x c h a n g e 实 例 ， 在 特 权 级 别 执 行 后 续 代 码 以 及 在 受 害 系 统 上 建 立 持 久 性 。 D E V C O R E 的 研 究 始 于 2 0 2 0 年 1 0 月 ， M i c r o s o f t 确 认 S S R F 漏 洞 P r o x y L o g o n 于 2 0 2 1 年 1 月 6 日 存 在 。 泄 漏 源 可 能 仍 然 未 知 泄 漏 源 可 能 仍 然 未 知 T s a i 和 D e v c o r e 自 1 0 月 以 来 一 直 在 密 切 关 注 E x c h a n g e 服 务 器 中 的 错 误 ， 这 是 根 据 其 针 对 该 漏 洞 设 立 的 网 站 上 发 布 的 时 间 表 进 行 的 ， 该 网 站 将 其 归 类 为 “   P r o x y L o g o n ” 。 时 间 轴 上 说 ， 第 一 个 漏 洞 C V E - 2 0 2 1 - 2 6 8 5 5 是 在 1 2 月 1 0 日 发 现 的 ， 第 二 个 漏 洞 C V E - 2 0 2 1 - 2 7 0 6 5 是 在 1 2 月 3 0 日 发 现 的 。 远 程 执 行 代 码 攻 击 。 T s a i 和 D e v c o r e 于 1 月 5 日 通 过 其 M i c r o s o f t 安 全 响 应 中 心 门 户 向 M i c r o s o f t 报 告 了 该 漏 洞 。 但 是 甚 至 在 此 之 前 就 已 经 看 到 使 用 C V E - 2 0 2 1 - 2 6 8 5 5 的 攻 击 。 安 全 公 司 V o l e x i t y 表 示 ， 它 在 1 月 3 日 看 到 了 第 一 次 攻 击 。 距 离 微 软 从 D e v c o r e 收 到 信 息 的 日 期 还 有 两 天 ， 这 使 得 它 或 M A P P 合 作 伙 伴 都 不 可 能 泄 漏 它 。 根 据 D o m a i n T o o l s 的 高 级 安 全 研 究 员 J o e   S l o w i k 的 博 客 文 章 ， 其 他 数 据 表 明 ， 使 用 C V E - 2 0 2 1 - 2 6 8 5 5 的 E x c h a n g e 攻 击 最 早 可 能 在 2 0 2 0 年 1 1 月 发 生 。 如 果 D e v c o r e 确 实 没 有 受 到 损 害 ， 则 V o l e x i t y 和 D o m a i n T o o l s 的 发 现 表 明 ， 也 许 其 他 人 已 经 发 现 了 该 错 误 并 正 在 以 低 调 的 方 式 使 用 它 。 D o m a i n T o o l s 关 于 E x c h a n g e 服 务 器 攻 击 如 何 发 展 的 时 间 表 ， 显 示 了 1 1 月 初 的 一 次 可 能 的 事 件 。 此 外 ， 有 多 个 消 息 来 源 透 露 ， 尽 管 公 开 报 告 表 明 对 受 跟 踪 活 动 的 初 步 利 用 始 于 2 0 2 1 年 1 月 ， 但 此 类 活 动 可 能 会 延 续 到 2 0 2 0 年 1 1 月 。 鉴 于 D E V C O R E 公 开 的 时 间 表 表 明 ， 研 究 和 分 析 仅 在 2 0 2 0 年 1 0 月 才 开 始 发 现 漏 洞 。 在 2 0 2 0 年 1 2 月 ， 到 2 0 2 0 年 末 进 行 公 共 剥 削 的 可 能 性 引 发 了 许 多 问 题 - 现 有 的 证 据 几 乎 无 法 回 答 这 些 问 题 。 无 论 何 时 开 始 对 C V E - 2 0 2 1 - 2 6 8 5 5 进 行 公 开 利 用 ， 基 于 M i c r o s o f t 宣 布 发 布 之 前 发 现 的 扫 描 活 动 激 增 以 及 后 续 活 动 的 增 加 ， 披 露 后 的 操 作 似 乎 迅 速 增 加 。 在 M i c r o s o f t 宣 布 发 布 消 息 以 及 D E V C O R E ， V o l e x i t y 等 公 司 的 相 应 博 客 发 布 后 的 几 天 之 内 ， 独 立
研 究 人 员 和 安 全   公 司 出 现 了 各 种 公 共 概 念 验 证 （ P O C ） 。 从 2 0 2 1 年 3 月 9 日 开 始 。 如 果 以 前 不 是 这 样 ， 则 对 C V E - 2 0 2 1 - 2 6 8 5 5 的 利 用 以 及 利 用 链 中 的 相 关 漏 洞 开 始 起 飞 ， 以 至 多 个 实 体 （ 从 机 会 主 义 国 家 赞 助 的 组 织 到 可 能 的 犯 罪 分 子 ） 都 在 积 极 寻 找 并 采 取 行 动 这 些 安 全 问 题 的 优 势 。   W e b s h e l l 有 效 负 载 有 效 负 载 无 论 恶 意 行 为 者 如 何 或 何 时 了 解 到 M i c r o s o f t   E x c h a n g e 中 的 这 些 漏 洞 并 开 始 使 用 这 些 漏 洞 ， 至 少 在 2 0 2 1 年 3 月 9 日 之 前 ， 攻 击 者 的 行 动 都 保 持 相 对 静 止 ： 要 么 利 用 流 程 执 行 来 收 集 系 统 信 息 ， 然 后 将 凭 据 和 其 他 项 目 转 储 到 内 存 中 ； 或 利 用 开 发 链 在 受 害 者 E x c h a n g e 实 例 上 安 装 W e b s h e l l 。 前 者 使 用 了 许 多 常 见 的 ， 公 开 可 用 的 （ 甚 至 合 法 的 ） 工 具 ， 例 如 P r o c D u m p ， C o v e n a n t 和 N i s h a n g 。 后 者 虽 然 为 w e b s h e l l 的 安 装 和 功 能 提 供 了 许 多 动 作 的 可 能 性 ， 但 由 于 在 多 个 供 应 商 中 观 察 到 的 大 多 数 实 例 都 反 映 了 一 个 长 期 存 在 的 ， 众 所 周 知 的 ， 基 本 上 是 公 开 可 用 的 框 架 ： C h i n a   C h o p p e r ， 因 此 脱 颖 而 出 。 C h i n a   C h o p p e r   W e b s h e l l 框 架 最 早 不 迟 于 2 0 1 0 年 出 现 。 自 C h i n a   C h o p p e r 被 发 现 以 来 ， 研 究 人 员 将 该 工 具 与 各 种 实 体 的 操 作 相 关 联 ， 从 国 家 支 持 的 间 谍 活 动 到 网 络 犯 罪 分 子 。 正 如 C i s c o   T a l o s 的 研 究 人 员 所 指 出 的 ， 尽 管 历 史 悠 久 的 中 国 斩 波 器 使 用 与 实 际 位 于 中 国 的 威 胁 有 关 ， 但 随 后 的 披 露 和 广 泛 的 可 用 性 意 味 着 ： “ 该 W e b   S h e l l 广 泛 可 用 ， 因 此 几 乎 所 有 威 胁 参 与 者 都 可 以 使 用 [ 它 ] 。 这 也 意 味 着 仅 使 用 C h i n a   C h o p p e r 的 存 在 作 为 指 标 ， 几 乎 不 可 能 将 攻 击 归 因 于 特 定 群 体 。 ” 受 害 者 的 最 初 访 问 媒 介 包 括 利 用 四 个 零 日 漏 洞 ， 直 到 2 0 2 1 年 3 月 2 日 披 露 为 止 ， 但 这 项 活 动 以 部 署 一 种 众 所 周 知 的 W e b s h e l l 功 能 作 为 结 束 。 因 此 ， 我 们 发 现 入 侵 方 法 （ 技 术 复 杂 和 非 公 开 ） 与 针 对 目 标 的 后 续 行 动 （ 使 用 众 所 周 知 的 商 品 工 具 ） 之 间 存 在 明 显 的 脱 节 。 尽 管 最 终 由 对 手 来 判 断 他 们 的 行 动 有 多 成 功 ， 并 且 这 场 特 定 的 战 役 看 起 来 非 常 成 功 ， 而 不 是 其 技 术 复 杂 性 ， 但 是 获 取 和 巩 固 能 力 之 间 的 这 种 差 异 仍 然 令 人 感 到 好 奇 。 更 重 要 的 是 ， 正 如 各 种 研 究 入 侵 数 据 的 研 究 人 员 所 指 出 的 那 样 ， 与 E x c h a n g e 开 发 相 关 的 C h i n a   C h o p p e r 部 署 并 不 统 一 。 这 些 观 察 结 果 强 烈 表 明 ， 有 多 个 对 手 （ 可 能 彼 此 独 立 运 行 ） 与 E x c h a n g e 利 用 活 动 相 关 联 。 网 络 检 测 的 可 能 性 网 络 检 测 的 可 能 性 减 轻 M i c r o s o f t 披 露 的 漏 洞 的 最 佳 建 议 是 应 用 相 关 补 丁 。 但 是 ， 鉴 于 攻 击 者 为 这 些 漏 洞 提 供 武 器 的 速 度 以 及 积 极 利 用 这 些 漏 洞 时 要 进 行 长 时 间 的 披 露 ， 许 多 组 织 可 能 需 要 转 向 应 对 和 补 救 活 动 ， 以 应 对 现 有 的 入 侵 。 R e d   C a n a r y 和 M i c r o s o f t 为 基 于 主 机 的 检 测 ， 分 析 和 恢 复 提 供 了 出 色 的 指 导 。 本 文 的 其 余 部 分 重 点 介 绍 了 防 御 者 可 以 使 用 的 特 定 于 网 络 的 途 径 。 在 撰 写 本 文 时 ， 几 乎 所 有 被 识 别 出 的 攻 击 者 利 用 开 发 活 动 的 实 例 都 与 W e b s h e l l 部 署 有 关 。 修 补 之 前 ， 一 种 潜 在 的 简 便 缓 解 策 略 是 消 除 通 过 H T T P S 从 I n t e r n e t 对 E x c h a n g e 的 直 接 访 问 ， 这 是 远 程 利 用 的 必 要 条 件 。 尽 管 这 将 限 制 对 O u t l o o k   W e b A c c e s s （ O W A ） 等 服 务 的 可 访 问 性 ， 但 可 以 通 过 虚 拟 专 用 网 （ V P N ） 或 类 似 的 门 户 提 供 此 类 服 务 以 减 少 攻 击 面 。   防 御 者 在 强 烈 建 议 的 同 时 ， 还 必 须 意 识 到 这 是 减 少 威 胁 的 步 骤 ， 而 不 是 消 除 的 步 骤 。 鉴 于 E x c h a n g e 既 希 望 自 己 作 为 情 报 收 集 的 来 源 ， 又 可 以 作 为 遍 及 受 害 者 网 络 的 有 效 途 径 ， 防 御 者 应 该 预 见 到 精 明 的 攻 击 者 将 在 可 能 的 情 况 下 尝 试 在 入 侵 后 利 用 内 部 部 署 的 ， 易 受 攻 击 的 E x c h a n g e 部 署 。 因 此 ， 最 终 必 须 进 行 修 补 才 能 消 除 此 入 侵 操 作 ， 同 时 建 议 使 用 W e b s h e l l 监 视 和 防 御 来 应 对 此 事 件 以 及 将 来 的 安 全 问 题 。 W e b 外 壳 利 用 其 所 安 装 服 务 器 的 固 有 特 性 来 侦 听 并 接 受 通 过 H T T P 或 H T T P S 进 行 的 远 程 通 信 ， 因 此 这 是 一 个 很 难 解 决 的 安 全 性 问 题 。 对 于 必 须 保 持 可 访 问 性 的 服 务 ， 仅 阻 止 这 些 服 务 和 相 关 的 连 接 性 是 不 可 行 的 。 然 而 ， 捍 卫 者 保 留 了 几 种 可 能 的 途 径 ， 可 以 通 过 网 络 安 全 监 视 （ N S M ） 和 类 似 做 法 来 检 测 此 活 动 。 对 于 具 有 已 知 特 定 功 能 的 外 部 可 访 问 服 务 器 （ 例 如 E x c h a n g e   O W A ） ， N S M 寻 找 奇 数 ， 异 常 或 仅 是 新 的 统 一 资 源 标 识 符 （ U R I ） 可 以 警 告 防 御 者 潜 在 的 W e b s h e l l 。 在 这 种 情 况 下 ， 可 以 监 视 只 应 接 收 到 一 些 狭 义 定 义 的 资 源 （ 例 如 到 达 可 访 问 的 O W A 资 源 的 U R I ） 的 服 务 器 ， 以 查 找 网 络 流 量 中 新 的 异 常 U R I 。 至 少 识 别 与 其 他 U R I 的 成 功 通 信 会 揭 示 配 置 错 误 或 潜 在 的 不 安 全 服 务 ， 最 坏 的 情 况 是 可 以 识 别 攻 击 者 所 采 用 的 功 能 。 N S M 的 另 一 种 可 能 性 集 中 于 从 E x c h a n g e （ 或 其 他 ） 服 务 器 上 的 初 始 访 问 进 行 后 续 横 向 移 动 或 扩 展 。 典 型 的 服 务 器 功 能 将 指 示 接 收 并 响 应 大 量 流 量 ， 但 通 常 不 会 启 动 与 网 络 内 客 户 端 的 连 接 。 如 果 入 侵 者 希 望 超 越 其 初 始 访 问 点 ， 他 们 将 需 要 过 渡 到 其 他 主 机 。 识 别 来 自 服 务 器 的 异 常 流 量 可 能 表 明 主 机 可 能 受 到 威 胁 ， 并 且 入 侵 者 试 图 更 深 入 地 进 入 受 害 者 网 络 。
最 后 ， 快 速 充 实 和 分 析 到 服 务 器 的 源 流 量 可 能 能 够 识 别 可 疑 或 异 常 连 接 。 尽 管 这 种 方 法 对 于 设 计 用 于 一 般 公 众 访 问 的 服 务 （ 例 如 W e b 服 务 器 ） 不 是 特 别 有 用 ， 但 是 它 对 于 处 理 更 多 限 制 项 （ 例 如 邮 件 服 务 ） 可 能 会 相 当 有 效 。 根 据 范 围 和 地 理 范 围 ， 组 织 可 以 识 别 典 型 的 源 自 治 系 统 编 号 （ A S N ） 或 I n t e r n e t 服 务 提 供 商 （ I S P ） 以 进 行 合 法 连 接 。 防 御 者 可 以 使 用 此 列 表 作 为 基 准 ， 然 后 监 视 来 自 新 的 或 唯 一 的 A S N ， I S P 或 主 机 提 供 商 的 连 接 。 例 如 ， 对 于 E x c h a n g e 利 用 活 动 ， 多 个 供 应 商 报 告 了 使 用 D i g i t a l O c e a n 等 提 供 程 序 对 虚 拟 专 用 服 务 器 （ V P S ） 的 使 用 （ 请 参 阅 附 录 ） 。 总 体 而 言 ， 可 以 结 合 使 用 可 见 性 和 信 息 丰 富 性 ， 以 更 深 入 地 了 解 网 络 流 量 和 外 部 连 接 ， 同 时 潜 在 地 揭 示 恶 意 行 为 ， 例 如 W e b s h e l l 安 装 或 通 信 。 告 诫 捍 卫 者 ， 以 上 方 法 均 不 能 在 范 围 或 适 用 性 上 通 用 ， 并 且 需 要 结 合 测 试 ， 基 准 测 试 和 类 似 评 估 ， 以 避 免 实 施 可 能 导 致 重 大 误 报 的 检 测 或 警 报 逻 辑 。 结 论 结 论 M i c r o s o f t   E x c h a n g e 开 发 的 迅 速 扩 展 对 于 使 用 此 软 件 的 各 种 组 织 都 极 为 重 要 。 从 2 0 2 1 年 1 月 （ 可 能 更 早 ） 的 狭 t a i l o r 目 标 开 始 ， 随 着 2 月 下 旬 开 始 了 解 并 发 展 或 获 得 利 用 漏 洞 利 用 代 码 的 威 胁 ， 活 动 从 2 月 下 旬 开 始 爆 发 。 基 于 活 动 的 迅 速 扩 展 ， 威 胁 归 因 和 类 似 评 估 将 很 困 难 ， 即 使 不 是 不 可 能 ， 尤 其 是 随 着 公 共 P O C 变 得 可 以 广 泛 使 用 。 在 考 虑 时 ， 捍 卫 者 在 这 种 情 况 下 并 非 完 全 没 有 追 索 权 。 可 以 应 用 及 时 修 补 ， 减 少 攻 击 面 以 及 在 环 境 中 主 动 进 行 威 胁 搜 寻 的 组 合 ， 以 减 少 入 侵 的 可 能 性 并 识 别 已 经 发 生 的 潜 在 漏 洞 。 尽 管 肯 定 不 容 易 ， 但 是 鉴 于 E x c h a n g e 利 用 的 规 模 和 迅 速 扩 展 ， 强 烈 建 议 运 行 这 种 软 件 的 组 织 进 入 响 应 和 恢 复 模 式 ， 因 为 越 来 越 多 的 威 胁 在 迅 速 破 坏 任 何 可 访 问 的 系 统 。 参 考 ： 参 考 ： h t t p s : / / w w w . d o m a i n t o o l s . c o m / r e s o u r c e s / b l o g / e x a m i n i n g - e x c h a n g e - e x p l o i t a t i o n - a n d - i t s - l e s s o n s - f o r - d e f e n d e r s # h t t p s : / / w w w . h e a l t h c a r e i n f o s e c u r i t y . c o m / b l o g s / h o w - d i d - e x c h a n g e - s e r v e r - e x p l o i t - l e a k - p - 3 0 0 5
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理