Microsoft Exchange Server反序列化漏洞(ProxyLogon)

详细信息

漏洞类型

其他

漏洞描述

Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序。它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。Microsoft Exchange Server安全漏洞。攻击者可构造恶意请求，触发反序列化漏洞，从而执行任意代码。成功利用该漏洞需要Exchange管理员权限，或需要配合其他漏洞使用。此漏洞是攻击链的一部分。初始攻击要求能够与Exchange服务器端口443建立不受信任的连接。通过限制不受信任的连接，或通过设置VPN将Exchange服务器与外部访问分离，可以防止这种情况。使用此缓解措施只能防止攻击的初始部分。如果攻击者已经具有访问权限，或者能够说服管理员打开恶意文件，则会触发链的其他部分。

修复建议

目前厂商已发布升级补丁以修复漏洞，补丁获取链接： https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-26857

参考链接

• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-26857

  NVD · x_refsource_MISC

• https://vigilance.fr/vulnerability/Microsoft-Exchange-Server-multiple-vulnerabilities-34736
• https://nvd.nist.gov/vuln/detail/CVE-2021-26857
• https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-26857

  NVD · US Government Resource

• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26857

  NVD · Vendor Advisory · Patch