Microsoft, Salı günü Ağustos 2022 yamasının bir parçası olarak ele alınan Exchange sunucusu kusurlarının bazılarının, etkilenen sunucularda saldırıları tamamen engellemek için genişletilmiş korumayı manuel olarak etkinleştirmesini gerektirdiğini söylüyor.
Şirket, vahşi doğada sömürülen köpekler sıfır günleri ve çeşitli değişim güvenlik açıkları (CVE-2022-24477 ve CVE-2022-24516) dahil olmak üzere 121 kusur yamaladı ve kritik bir ciddiyet olarak derecelendirildi ve ayrıcalık olarak derecelendirildi tartışma.
Uzak saldırganlar, kimlik avı e-postalarını veya sohbet mesajlarını kullanarak kötü amaçlı bir sunucuyu ziyaret ettikten sonra düşük karmaşıklık saldırılarındaki ayrıcalıkları artırmak için bu değişim hatalarını kullanabilir.
Exchange Server ekibi, "Vahşi doğada herhangi bir aktif istismarın farkında olmasak da, tavsiyemiz ortamınızı korumak için hemen bu güncellemeleri yüklemektir."
Bununla birlikte, Microsoft, tehdit aktörlerinin savunmasız sunucuları ihlal edemeyeceğinden emin olmak için bugünün güvenlik güncellemelerini uyguladıktan sonra yöneticilerin genişletilmiş koruma (EP) etkinleştirmesi gerektiğini söylüyor.
EP, kimlik doğrulama rölesini veya "Ortadaki Adam" saldırılarını azaltmak için Windows Server Auth işlevini geliştiren bir özelliktir.
Salı günü yayınlanan Redmond, "Bu soruna karşı savunmasız müşterilerin bu saldırıyı önlemek için genişletilmiş koruma sağlaması gerekecek." Dedi.
Diyerek şöyle devam etti: "Genişletilmiş korumanın (EP) etkinleştirilmesinin yalnızca Exchange'in belirli sürümlerinde desteklendiğini lütfen unutmayın (lütfen önkoşulların tam listesi için belgelere bakın)."
Bu özelliği etkinleştirmek için Microsoft tarafından sağlanan bir komut dosyası mevcuttur, ancak yöneticilerin ortamlarını "dikkatlice" değerlendirmeleri ve değişim sunucularında değiştirmeden önce senaryo belgesinde belirtilen sorunları gözden geçirmeleri önerilir.
Microsoft, birden fazla Exchange Server derlemesi için güvenlik güncellemeleri yayınladı:
Redmond ayrıca üç değişim güvenlik açıklarını da "sömürü daha olası" olarak etiketlediğinden, yöneticiler bu kusurları mümkün olan en kısa sürede yamalılar.
Şirket, "Microsoft analizi, istismar kodunun bir saldırganın sürekli olarak bu kırılganlıktan yararlanabileceği şekilde oluşturulabileceğini göstermiştir. Ayrıca, Microsoft bu tür güvenlik açığının kullanıldığı geçmiş örneklerin farkındadır." Diyor.
Diyerek şöyle devam etti: "Bu, saldırganlar için cazip bir hedef haline getirecek ve bu nedenle istismarların oluşturulabilmesi daha olasıdır. Bu nedenle, güvenlik güncellemesini gözden geçiren ve çevrelerindeki uygulanabilirliğini belirleyen müşteriler bunu daha yüksek bir öncelikle ele almalıdır."
Microsoft, düzinelerce Azure Site Kurtarma ayrıcalığını düzeltiyor.
Microsoft Ağustos 2022 Patch Salı Düzeltmeleri Sıralı Sıfır Gün, 121 Kusur
Cisa, orgs'ın Ekim ayına kadar çevrimiçi modern kimliği değiştirmeye geçmesi konusunda uyarıyor
Microsoft: Exchange Server 2013 9 ay içinde desteğin sonuna ulaştı
Windows 11 KB5016629 Güncelleme Düzeltmeleri Başlat menüsü, Dosya Gezgini Sorunları
Kaynak: Bleeping Computer