搜索

[28927] 2021-05-10_LemonDuck黑客组织使用MicrosoftExchangeServer多个漏洞进行攻击

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2021-05-10_LemonDuck黑客组织使用MicrosoftExchangeServer多个漏洞进行攻击 L e m o n   D u c k 黑 客 组 织 使 用 M i c r o s o f t   E x c h a n g e   S e r v e r 多 个 漏 洞 进 行 攻 击 O t s 安 全   2 0 2 1 - 0 5 - 1 0 零 日 M i c r o s o f t   E x c h a n g e   S e r v e r 零 日 漏 洞 的 积 极 利 用 对 成 千 上 万 的 组 织 造 成 了 安 全 灾 难 。   四 个 名 为 P r o x y L o g o n 的 严 重 缺 陷 会 影 响 M i c r o s o f t   E x c h a n g e   S e r v e r   2 0 1 3 、 2 0 1 6 和 2 0 1 0 的 内 部 部 署 。 修 补 程 序 ， 漏 洞 检 测 工 具 和 缓 解 说 明 已 在 三 月 份 提 供 ， 但 据 估 计 ， 仍 有 多 达 6 0 , 0 0 0 个 组 织 遭 到 入 侵 。 。   现 在 也 可 以 利 用 E x p l o i t 代 码 ， 并 且 至 少 有 1 0 个 高 级 持 久 威 胁 （ A P T ） 组 已 采 用 了 今 年 的 攻 击 漏 洞 。   漏 洞 利 用 统 计 ： 漏 洞 利 用 统 计 ： C V E - 2 0 2 1 - 2 6 8 5 5 ： C V S S   9 . 1 ： 一 个 服 务 器 端 请 求 伪 造 （ S S R F ） 漏 洞 ， 导 致 未 经 身 份 验 证 的 攻 击 者 发 送 了 精 心 设 计 的 H T T P 请 求 。 服 务 器 需 要 能 够 通 过 端 口 4 4 3 接 受 不 受 信 任 的 连 接 ， 才 能 触 发 该 错 误 。 C V E - 2 0 2 1 - 2 6 8 5 7 ： C V S S   7 . 8 ： E x c h a n g e 统 一 消 息 服 务 中 的 不 安 全 的 反 序 列 化 漏 洞 ， 允 许 在 S Y S T E M 下 部 署 任 意 代 码 。 但 是 ， 此 漏 洞 需 要 与 其 他 凭 据 结 合 使 用 ， 或 者 必 须 使 用 被 窃 取 的 凭 据 。 C V E - 2 0 2 1 - 2 6 8 5 8 ： C V S S   7 . 8 ： 身 份 验 证 后 的 任 意 文 件 写 入 漏 洞 可 写 入 路 径 。   C V E - 2 0 2 1 - 2 7 0 6 5 ： C V S S   7 . 8 ： 身 份 验 证 后 的 任 意 文 件 写 入 漏 洞 可 写 入 路 径 。   3 月 下 旬 ， 微 软 表 示 ， 已 经 观 察 到 L e m o n   D u c k 僵 尸 网 络 利 用 易 受 攻 击 的 服 务 器 ， 并 使 用 该 系 统 挖 掘 加 密 货 币 。   现 在 ， 思 科 T a l o s 的 研 究 人 员 已 经 深 入 探 讨 了 网 络 攻 击 者 当 前 的 策 略 。   L e m o n   D u c k 运 营 商 正 在 整 合 新 工 具 ， 以 针 对 M i c r o s o f t   E x c h a n g e   S e r v e r 和 遥 测 数 据 中 的 高 危 漏 洞 ， 针 对 D N S   D u c k 域 进 行 D N S 查 询 ， 表 明 该 活 动 在 4 月 份 激 增 后 ， 通 过 利 用 M i c r o s o f t   E x c h a n g e   S e r v e r 和 遥 测 数 据 中 的 高 严 重 漏 洞 来 “ 最 大 化 其 活 动 的 有 效 性 ” 。     零 日 M i c r o s o f t   E x c h a n g e   S e r v e r 零 日 漏 洞 的 积 极 利 用 对 成 千 上 万 的 组 织 造 成 了 安 全 灾 难 。   四 个 名 为 P r o x y L o g o n 的 严 重 缺 陷 会 影 响 M i c r o s o f t   E x c h a n g e   S e r v e r   2 0 1 3 、 2 0 1 6 和 2 0 1 0 的 内 部 部 署 。 修 补 程 序 ， 漏 洞 检 测 工 具 和 缓 解 说 明 已 在 三 月 份 提 供 ， 但 据 估 计 ， 仍 有 多 达 6 0 , 0 0 0 个 组 织 遭 到 入 侵 。 。   现 在 也 可 以 利 用 E x p l o i t 代 码 ， 并 且 至 少 有 1 0 个 高 级 持 久 威 胁 （ A P T ） 组 已 采 用 了 今 年 的 攻 击 漏 洞 。   3 月 下 旬 ， 微 软 表 示 ， 已 经 观 察 到 L e m o n   D u c k 僵 尸 网 络 利 用 易 受 攻 击 的 服 务 器 ， 并 使 用 该 系 统 挖 掘 加 密 货 币 。   现 在 ， 思 科 T a l o s 的 研 究 人 员 已 经 深 入 探 讨 了 网 络 攻 击 者 当 前 的 策 略 。   L e m o n   D u c k 运 营 商 正 在 整 合 新 工 具 ， 以 针 对 M i c r o s o f t   E x c h a n g e   S e r v e r 和 遥 测 数 据 中 的 高 危 漏 洞 ， 针 对 D N S   D u c k 域 进 行 D N S 查 询 ， 表 明 该 活 动 在 4 月 份 激 增 后 ， 通 过 利 用 M i c r o s o f t   E x c h a n g e   S e r v e r 和 遥 测 数 据 中 的 高 严 重 漏 洞 来 “ 最 大 化 其 活 动 的 有 效 性 ” 。     阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理