搜索

[5663] 2019-01-23_漏洞紧急预警丨Exchange2010版本以上现域内提权漏洞

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-17
2019-01-23_漏洞紧急预警丨Exchange2010版本以上现域内提权漏洞 漏 洞 紧 急 预 警 丨 E x c h a n g e   2 0 1 0 版 本 以 上 现 域 内 提 权 漏 洞 安 恒 应 急 响 应 中 心   E 安 全   2 0 1 9 - 0 1 - 2 3 昨 日 ， 国 外 安 全 研 究 员 d i r k j a n m 发 布 了 通 过 C V E - 2 0 1 8 - 8 5 8 1 的 S S R F 漏 洞 获 取 域 控 权 限 的 攻 击 方 式 并 且 附 带 了 P O C ， 目 前 微 软 官 方 还 没 有 推 送 出 最 新 的 补 丁 来 防 止 该 攻 击 方 式 ， 并 且 微 软 针 对 C V E - 2 0 1 8 - 8 5 8 1 的 补 丁 也 不 能 防 御 该 攻 击 方 式 来 获 取 域 控 权 限 ， 本 次 受 影 响 的 版 本 包 括 E x c h a n g e   2 0 1 0 - 2 0 1 6 版 本 。 请 用 户 及 时 采 取 应 对 措 施 ， 避 免 可 能 造 成 的 损 失 。   M i c r o s o f t   E x c h a n g e   S e r v e r 是 微 软 公 司 的 一 套 电 子 邮 件 服 务 组 件 。 除 传 统 的 电 子 邮 件 的 存 取 、 储 存 、 转 发 作 用 外 ， 在 新 版 本 的 产 品 中 亦 加 入 了 一 系 列 辅 助 功 能 ， 如 语 音 邮 件 、 邮 件 过 滤 筛 选 和 O W A （ 基 于 W e b 的 电 子 邮 件 存 取 ） 。 E x c h a n g e   S e r v e r 支 持 多 种 电 子 邮 件 网 络 协 议 ， 如 S M T P 、 N N T P 、 P O P 3 和 I M A P 4 。 E x c h a n g e   S e r v e r 能 够 与 微 软 公 司 的 活 动 目 录 完 美 结 合 。   1 . 漏 洞 影 响 范 围 漏 洞 影 响 范 围 E x c h a n g e   2 0 1 0 - 2 0 1 6 2 . 漏 洞 利 用 前 置 条 件 漏 洞 利 用 前 置 条 件 拥 有 域 内 任 意 账 户 的 邮 箱 帐 号 密 码 并 且 E x c h a n g e 服 务 器 使 用 了 S h a r e d   p e r m i s s i o n 模 型 ( 默 认 启 用 ) 3 . 漏 洞 修 复 建 议 （ 二 选 一 即 可 ） 漏 洞 修 复 建 议 （ 二 选 一 即 可 ） 3 . 1 . 在 域 控 制 器 上 开 启 在 域 控 制 器 上 开 启 s m b 签 名 检 验 签 名 检 验 ( 若 域 内 有 若 域 内 有 W i n d o w s N T 或 以 下 机 器 需 要 或 以 下 机 器 需 要 S M B 校 验 不 推 荐 使 用 校 验 不 推 荐 使 用 ) 运 行 注 册 表 编 辑 器   ( R e g e d t 3 2 . e x e ) 。 H K E Y _ L O C A L _ M A C H I M E S y s t e m C u r r e n t C o n t r o l S e t S e r v i c e s L a n M a n S e r v e r P a r a m e t e 中 将   E n a b l e S e c u r i t y S i g n a t u r e   跟   R e q u i r e S e c u r i t y S i g n a t u r e   的 值 都 改 为 1 然 后 确 定 并 重 新 启 动 W i n d o w s                                                       或 者 将 下 面 命 令 保 存 成 批 处 理 在 域 控 机 器 上 以 管 理 员 权 限 运 行 ， 运 行 成 功 后 重 启 域 控 服 务 器 。 r e g   a d d " H K E Y _ L O C A L _ M A C H I N E S y s t e m C u r r e n t C o n t r o l S e t S e r v i c e s L a n m a n W o r k S t a t i o n P a r a m e t e r s " / v   " R e q u i r e S e c u r i t y S i g n a t u r e "   / t   R E G _ D W O R D / d   1   / f
r e g   a d d " H K E Y _ L O C A L _ M A C H I N E S y s t e m C u r r e n t C o n t r o l S e t S e r v i c e s L a n m a n W o r k S t a t i o n P a r a m e t e r s " / v   " E n a b l e S e c u r i t y S i g n a t u r e "   / t R E G _ D W O R D   / d   1   / f r e g   a d d " H K E Y _ L O C A L _ M A C H I N E S y s t e m C u r r e n t C o n t r o l S e t S e r v i c e s L a n m a n S e r v e r P a r a m e t e r s " / v   " R e q u i r e S e c u r i t y S i g n a t u r e "   / t R E G _ D W O R D   / d   1   / f r e g   a d d " H K E Y _ L O C A L _ M A C H I N E S y s t e m C u r r e n t C o n t r o l S e t S e r v i c e s L a n m a n S e r v e r P a r a m e t e r s " / v   " E n a b l e S e c u r i t y S i g n a t u r e "   / t R E G _ D W O R D   / d   1   / f   3 . 2 .           修 改 修 改 E x c h a n g e S e r v e r 权 限 模 型 ： 权 限 模 型 ： 根 据 微 软 官 方 方 式 将   E x c h a n g e   权 限 模 型 更 改 为   S p l i t   P e r m i s s i o n   M o d e l ： h t t p s : / / d o c s . m i c r o s o f t . c o m / e n - u s / e x c h a n g e / u n d e r s t a n d i n g - s p l i t - p e r m i s s i o n s - e x c h a n g e - 2 0 1 3 - h e l p   h t t p s : / / d o c s . m i c r o s o f t . c o m / e n - u s / e x c h a n g e / m a n a g i n g - s p l i t - p e r m i s s i o n s - e x c h a n g e - 2 0 1 3 - h e l p 本 文 转 自     安 恒 应 急 响 应 中 心 推 荐 阅 读 ： 俄 罗 斯 黑 客 被 保 加 利 亚 引 渡 到 美 国 思 科 的 关 键 漏 洞 让 小 型 商 业 网 络 处 于 危 险 之 中 购 买 9 9 3 . 3 6   G B 的 电 子 邮 箱 I D 和 密 码 仅 需 4 0 美 元 2 0 1 9 年 ， 我 们 需 要 加 强 关 注 网 络 安 全 的 6 大 原 因 美 国 不 受 保 护 的 政 府 服 务 器 泄 露 了 F B I 多 年 的 调 查 信 息 拼 多 多 一 夜 被 薅 2 0 0 多 亿 ？ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理