ค้นหาเว็บไซต์

การอัปเดตความปลอดภัยของ Exchange Server ประจำเดือนมีนาคม 2021

Microsoft เปิดตัวการอัปเดตความปลอดภัย (SU) หลายรายการสำหรับ Microsoft Exchange Server เพื่อแก้ไขช่องโหว่ที่ใช้ในการโจมตีแบบกำหนดเป้าหมายที่จำกัด เนื่องจากลักษณะที่สำคัญของช่องโหว่เหล่านี้ เราขอแนะนำให้ลูกค้าใช้การอัปเดตกับระบบที่ได้รับผลกระทบทันที เพื่อป้องกันการโจมตีเหล่านี้ และเพื่อป้องกันการละเมิดทั่วทั้งระบบนิเวศในอนาคต

หมายเหตุ: ช่องโหว่เหล่านี้ส่งผลต่อ Microsoft Exchange Server การแลกเปลี่ยนแบบออนไลน์ไม่ได้รับผลกระทบ

การอัปเดตความปลอดภัยของเซิร์ฟเวอร์ Exchange

Microsoft ได้เปิดตัวชุดการอัปเดตความปลอดภัยนอกแบนด์สำหรับช่องโหว่สำหรับ Exchange Server เวอร์ชันต่อไปนี้:

  • แลกเปลี่ยนเซิร์ฟเวอร์ 2013
  • แลกเปลี่ยนเซิร์ฟเวอร์ 2016
  • แลกเปลี่ยนเซิร์ฟเวอร์ 2019

การอัปเดตความปลอดภัยพร้อมใช้งานสำหรับ Exchange เวอร์ชันเฉพาะต่อไปนี้:

  • Exchange Server 2010 (สำหรับ Service Pack 3 - นี่คือการอัปเดตการป้องกันในเชิงลึก)
  • แลกเปลี่ยนเซิร์ฟเวอร์ 2013 (CU23)
  • แลกเปลี่ยนเซิร์ฟเวอร์ 2016 (CU18, CU19)
  • แลกเปลี่ยนเซิร์ฟเวอร์ 2019 (CU7, CU8)

อ่านเพิ่มเติมเกี่ยวกับวิธีการติดตั้งการอัปเดตความปลอดภัยของ Exchange

หากคุณไม่ได้อยู่ที่ Exchange Server CU เวอร์ชันเหล่านี้ โปรดอัปเดตทันทีและใช้แพตช์ด้านบน

อ่านเพิ่มเติมเกี่ยวกับวิธีการติดตั้ง Exchange Cumulative Update

ช่องโหว่เหล่านี้ถูกใช้เป็นส่วนหนึ่งของห่วงโซ่การโจมตี การโจมตีครั้งแรกต้องใช้ความสามารถในการเชื่อมต่อกับพอร์ตเซิร์ฟเวอร์ Exchange 443 ที่ไม่น่าเชื่อถือ ซึ่งสามารถป้องกันได้โดยการจำกัดการเชื่อมต่อที่ไม่น่าเชื่อถือ หรือโดยการตั้งค่า VPN เพื่อแยกเซิร์ฟเวอร์ Exchange ออกจากการเข้าถึงภายนอก การใช้การบรรเทาผลกระทบนี้จะป้องกันการโจมตีในช่วงเริ่มต้นเท่านั้น ส่วนอื่นๆ ของลูกโซ่สามารถถูกกระตุ้นได้หากผู้โจมตีมีสิทธิ์เข้าถึงอยู่แล้วหรือสามารถโน้มน้าวผู้ดูแลระบบให้เรียกใช้ไฟล์ที่เป็นอันตรายได้

เนื่องจากเราตระหนักถึงการหาประโยชน์จากช่องโหว่ที่เกี่ยวข้องในป่า (การโจมตีแบบจำกัดเป้าหมาย) คำแนะนำของเราคือติดตั้งการอัปเดตเหล่านี้ทันทีเพื่อป้องกันการโจมตีเหล่านี้

คำถามที่พบบ่อย

SU สุดท้ายที่เราติดตั้งคือ (ไม่กี่เดือน) เราจำเป็นต้องติดตั้ง SU ทั้งหมดตามลำดับหรือไม่จึงจะติดตั้งอันล่าสุดได้
การอัปเดตความปลอดภัยของ Exchange Server เป็นแบบสะสม หากคุณกำลังเรียกใช้ CU ที่สามารถติดตั้ง SU ได้ คุณไม่จำเป็นต้องติดตั้ง SU ทั้งหมดตามลำดับ แต่สามารถติดตั้ง SU ล่าสุดได้เท่านั้น

องค์กรของฉันอยู่ในโหมดไฮบริดที่มี Exchange Online ฉันจำเป็นต้องทำอะไรหรือไม่
แม้ว่าลูกค้า Exchange Online จะได้รับการปกป้องอยู่แล้ว แต่การอัปเดตความปลอดภัยในเดือนมีนาคม 2021 ก็จำเป็นต้องนำไปใช้กับเซิร์ฟเวอร์ Exchange ภายในองค์กรของคุณ แม้ว่าจะใช้เพื่อวัตถุประสงค์ด้านการจัดการเท่านั้นก็ตาม คุณไม่จำเป็นต้องเรียกใช้ Hybrid Configuration Wizard (HCW) อีกครั้งหลังจากใช้การอัปเดต

ฉันจำเป็นต้องติดตั้งการอัปเดตบนเวิร์กสเตชัน “เครื่องมือการจัดการการแลกเปลี่ยนเท่านั้น” หรือไม่
ติดตั้งการอัปเดตความปลอดภัยบนเซิร์ฟเวอร์ Exchange ทั้งหมด รวมถึงเซิร์ฟเวอร์หรือเวิร์กสเตชันที่เรียกใช้เครื่องมือการจัดการ Exchange เท่านั้น ซึ่งจะทำให้มั่นใจได้ว่ามี ไม่มีความไม่เข้ากันระหว่างไคลเอนต์เครื่องมือการจัดการและเซิร์ฟเวอร์

ข้อมูลเพิ่มเติม

  • Hafnium กำหนดเป้าหมายไปที่ Exchange Servers ด้วยการหาประโยชน์ 0 วัน
  • ไมโครซอฟต์ในประเด็นต่างๆ
  • บล็อกทีมแลกเปลี่ยน
  • CVE-2021-26412
  • CVE-2021-26854
  • CVE-2021-26855
  • CVE-2021-26857
  • CVE-2021-26858
  • CVE-2021-27065
  • CVE-2021-27078

บทความที่เกี่ยวข้อง