微軟 Microsoft Exchange 爆出高危安全漏洞,現已修復

IT之家 11 月 19 日訊息,援引國外媒體 Bleeping Computer 報道,微軟 Microsoft Exchange 爆出兩個高危的安全漏洞 ProxyNotShell,目前已經有相關證據表明這兩個漏洞已經被駭客利用發起攻擊。

微軟 Microsoft Exchange 爆出高危安全漏洞,現已修復

IT之家瞭解到,這兩個漏洞追蹤編號為 CVE-2022-41082 和 CVE-2022-41040,微軟 Microsoft Exchange Server 2013、2016 和 2019 均受到影響。該漏洞允許攻擊者提升許可權,在系統中執行 PowerShell,並在被攻擊的伺服器上獲得任意或遠端程式碼執行。

微軟 Microsoft Exchange 爆出高危安全漏洞,現已修復

微軟已經在 2022 年 11 月補丁星期二釋出的累積更新中,修復了這兩個安全漏洞。只不過,相關證據表明早在 2022 年 9 月就有駭客利用 ProxyNotShell 漏洞發起攻擊。

ANALYGENCE 的高階漏洞分析師 Will Dormann 測試了安全更新,確認對 Exchange Server 2016 和 2019 的系統有效,並補充說,修復 Exchange Server 2013 程式碼需要一些調整。

Exchange 團隊在補丁釋出後表示:“這些漏洞影響 Exchange 伺服器。Exchange Online 客戶已經受到保護,不受這些漏洞影響”。

頂部