中文字幕日韩精品一区二区免费_精品一区二区三区国产精品无卡在_国精品无码专区一区二区三区_国产αv三级中文在线

25萬臺服務(wù)器存在高危漏洞,利用工具可以直接控制服務(wù)器

2022-10-06    分類: 網(wǎng)站建設(shè)

超過247000臺Microsoft Exchange服務(wù)器尚未針對CVE-2020-0688授權(quán)后遠程代碼執(zhí)行(RCE)漏洞進行修補,該漏洞會影響受支持的所有Exchange服務(wù)器版本。

CVE-2020-0688 RCE漏洞存在于Exchange控制面板(ECP)組件中(在默認配置中啟用),它使?jié)撛诠粽吣軌蚴褂萌魏斡行У碾娮余]件憑據(jù)遠程接管易受攻擊的Exchange服務(wù)器。

25萬臺服務(wù)器存在高危漏洞,利用工具可以直接控制服務(wù)器

作為2020年2月補丁的一部分,微軟在周二發(fā)布了這個安全問題,并將其標記為“更有可能被利用”的可利用性指數(shù)評估,這表明該漏洞是攻擊者的一個有吸引力的目標。

網(wǎng)絡(luò)安全公司Rapid7在3月4日開發(fā)的Metasploit滲透測試框架中添加了一個MS-Exchange-RCE模塊,此前GitHub上出現(xiàn)了一些概念驗證漏洞。

一周后,CISA和NSA都敦促組織盡快針對CVE-2020-0688漏洞修補服務(wù)器,因為多個APT組織已經(jīng)在野外積極利用它。

超過61%的易受攻擊的服務(wù)器未修補

Rapid7之前發(fā)布了一份關(guān)于易受攻擊、試圖利用CVE-2020-0688漏洞攻擊的Exchange服務(wù)器數(shù)量的更新報告,Rapid7再次利用其Sonar項目互聯(lián)網(wǎng)范圍內(nèi)的調(diào)查工具進行了另一次人員調(diào)查。

而且,數(shù)字幾乎和以前一樣嚴峻,61.10%(總共405873臺服務(wù)器中有247986臺)的易受攻擊的服務(wù)器(即Exchange 2010、2013、2016和2019)仍處于未修補狀態(tài),并面臨持續(xù)的攻擊。

該公司的研究人員發(fā)現(xiàn),在近138000臺Exchange 2016服務(wù)器和約25000臺Exchange 2019服務(wù)器中,87%的服務(wù)器和約25000臺Exchange 2019服務(wù)器中的77%受到CVE-2020-0688攻擊,大約54000臺Exchange 2010服務(wù)器“六年內(nèi)沒有更新過”

Rapid7還發(fā)現(xiàn)了16577個可通過互聯(lián)網(wǎng)訪問的exchange2007服務(wù)器,這是一個不受支持的Exchange版本,它沒有收到針對CVE-2020-0688攻擊的安全更新。

25萬臺服務(wù)器存在高危漏洞,利用工具可以直接控制服務(wù)器

針對CVE-2020-0688修補Exchange服務(wù)器

Rapid7 Labs高級經(jīng)理Tom Sellers解釋說:“Exchange管理員和infosec團隊需要進行兩項重要工作:驗證更新的部署和檢查是否有妥協(xié)跡象。”

通過檢查Windows事件和IIS日志中的部分編碼有效負載(包括“無效的viewstate”文本或針對/ecp(通常是/ecp)下的路徑的請求的“Invalid viewstate”文本或“uu viewstate”和“uuViewStateGenerator”字符串),可以很容易地發(fā)現(xiàn)攻擊Exchange服務(wù)器時使用的受損帳戶/默認.aspx).

正如微軟所說,目前沒有針對CVE-2020-0688漏洞的緩解措施,唯一的選擇就是在攻擊者發(fā)現(xiàn)服務(wù)器之前修補服務(wù)器,并完全破壞服務(wù)器所在的整個網(wǎng)絡(luò)——除非管理員有時間并愿意重設(shè)所有帳戶的密碼,使以前被盜的憑證變得毫無價值。

下表中列出了指向修補易受攻擊的Microsoft Exchange Server版本所需安裝的安全更新的直接下載鏈接以及相關(guān)的知識庫文章:

25萬臺服務(wù)器存在高危漏洞,利用工具可以直接控制服務(wù)器

網(wǎng)頁標題:25萬臺服務(wù)器存在高危漏洞,利用工具可以直接控制服務(wù)器
轉(zhuǎn)載注明:http://m.rwnh.cn/news3/202303.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供品牌網(wǎng)站設(shè)計、手機網(wǎng)站建設(shè)、網(wǎng)站排名、微信小程序App設(shè)計、網(wǎng)頁設(shè)計公司

廣告

聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時需注明來源: 創(chuàng)新互聯(lián)

成都網(wǎng)頁設(shè)計公司
华阴市| 青冈县| 开平市| 肇州县| 石阡县| 和静县| 黑山县| 寻乌县| 江西省| 阿坝县| 楚雄市| 二连浩特市| 博湖县| 桓台县| 马边| 绍兴县| 安图县| 吉林省| 五常市| 彭泽县| 镇坪县| 襄樊市| 鄄城县| 南通市| 彩票| 衡南县| 万盛区| 保亭| 涞水县| 万全县| 葫芦岛市| 伊通| 海口市| 河西区| 武功县| 高阳县| 永胜县| 汉川市| 贡山| 寿阳县| 山阴县|