威尼斯432888cam(中国集团)有限公司-企业百科

安全通告

近日，微软发布Exchange Server的紧急安全更新，修复了多个相关漏洞，攻击者通过利用这些漏洞能够在无需用户交互的情况下，攻击Exchange服务器，远程执行任意代码。微软披露这些漏洞已经被在野攻击利用，漏洞危害较大，目前微软已经发布补丁程序，请用户及时打上微软补丁程序。威尼斯432888cam针对这些漏洞紧急制作了DS和TDA检测规则，帮助用户抵抗漏洞攻击。

漏洞编号

漏洞简介

CVE-2021-26855：服务端请求伪造（SSRF）漏洞，攻击者能够发送任意HTTP请求并通过Exchange Server进行身份验证。

CVE-2021-26857：反序列化漏洞，该漏洞需要管理员权限，利用此漏洞的攻击者可以在Exchange服务器上以SYSTEM身份运行代码。

CVE-2021-26858/CVE-2021-27065：任意文件写入漏洞，在通过身份验证后攻击者可以利用该漏洞将文件写入服务器的任意路径。可以通过利用CVE-2021-26855 SSRF漏洞或通过破坏合法管理员的凭据来进行身份验证。

CVE-2021-26412/CVE-2021-26854/CVE-2021-27078：远程代码执行漏洞。

威胁等级

高危

影响范围

Microsoft Exchange 2013

Microsoft Exchange 2016

Microsoft Exchange 2019

Microsoft Exchange 2010

微软解决方案

微软官方已针对该漏洞发布了安全补丁，补丁程序下载链接：

https：//msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26412

https：//msrc.microsoft.com/update-guide/vulnerability/CVE-2021-27078

https：//msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26854

https：//msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26855

https：//msrc.microsoft.com/update-guide/vulnerability/CVE-2021-27065

https：//msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26857

https：//msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26858

修复漏洞前请备份资料，参考微软通告或者咨询微软。微软通告链接：

https：//msrc-blog.microsoft.com/2021/03/02/multiple-security-updates-released-for-exchange-server/

威尼斯432888cam产品解决方案

威尼斯432888camDS的检测规则：
1010854 - Microsoft Exchange Server Remote Code Execution Vulnerability (CVE-2021-26855)
威尼斯432888camDS的完整性监控规则，即检测潜在漏洞的方法：
1010855 - Microsoft Exchange - HAFNIUM Targeted Vulnerabilities
威尼斯432888camTDA的检测规则：
4527：CVE-2021-26855_HTTP_EXCHANGE_SSRF_EXPLOIT_REQUEST_SB

参考链接

https：//msrc-blog.microsoft.com/2021/03/02/multiple-security-updates-released-for-exchange-server/

https：//www.microsoft.com/security/blog/2021/03/02/hafnium-targeting-exchange-servers/

威尼斯432888cam(中国集团)有限公司-企业百科

产品全景图 >

安全服务 >

安全运营 >

首页

产品与服务

云安全

终端安全

数据安全

身份安全

高级威胁治理

网络与通信安全

安全管理

SaaS服务

一体化智能安全运营平台

网络管理

信息技术应用创新

工业安全

解决方案与案例

客户支持

合作共赢

安全通告

C3安全大会

投资者关系

关于威尼斯432888cam

安全通告