ค้นพบช่องโหว่ Zero Day ใน Microsoft Exchange Server ทุกรุ่น

Microsoft ตรวจพบช่องโหว่ 0 วันหลายครั้งที่ถูกใช้เพื่อโจมตี Exchange Server เวอร์ชันภายในองค์กรในการโจมตีแบบจำกัดและกำหนดเป้าหมาย ในแคมเปญที่สังเกต ผู้แสดงภัยคุกคามใช้ช่องโหว่นี้เพื่อเข้าถึงเซิร์ฟเวอร์ Exchange ภายในองค์กร ซึ่งเปิดใช้งานการเข้าถึงบัญชีอีเมล และติดตั้งมัลแวร์เพิ่มเติมเพื่ออำนวยความสะดวกในการเข้าถึงสภาพแวดล้อมของเหยื่อในระยะยาว Microsoft Threat Intelligence Center (MSTIC) ยกย่องแคมเปญนี้ด้วยความมั่นใจอย่างสูงต่อ HAFNIUM ซึ่งเป็นกลุ่มที่ได้รับการประเมินว่าได้รับการสนับสนุนจากรัฐและดำเนินงานนอกประเทศจีน โดยพิจารณาจากวิทยาเหยื่อ กลยุทธ์ และขั้นตอนปฏิบัติที่สังเกตได้

เนื่องจาก Microsoft ตระหนักถึงการหาประโยชน์จากช่องโหว่ที่เกี่ยวข้องในระบบ (การโจมตีแบบจำกัดเป้าหมาย) Microsoft จึงเผยแพร่การอัปเดตความปลอดภัยสำหรับช่องโหว่ Exchange Server ที่แตกต่างกันสี่รายการ Microsoft ขอแนะนำให้ลูกค้าอัปเดตเซิร์ฟเวอร์ Exchange ภายในองค์กรทันทีเพื่อป้องกันการโจมตีเหล่านี้และป้องกันการละเมิดทั่วทั้งระบบนิเวศในอนาคต แม้ว่า Microsoft จะทำงานอย่างรวดเร็วเพื่อปรับใช้การอัปเดตสำหรับการโจมตีด้วย HAFNIUM แต่ก็เป็นที่ทราบกันดีว่าผู้มีบทบาทและกลุ่มอาชญากรในระดับประเทศจำนวนมากจะเคลื่อนไหวอย่างรวดเร็วเพื่อใช้ประโยชน์จากระบบที่ไม่ได้รับแพตช์ใดๆ ในอีกหลายปีต่อจากนี้ การใช้การอัปเดตความปลอดภัยทันทีเป็นการป้องกันการโจมตีนี้ได้ดีที่สุด

เพื่อเน้นย้ำถึงความสำคัญของปัญหานี้ Microsoft ได้ทำการออกอากาศทางเว็บหลายครั้งในวันนี้ อย่างน้อยก็ในภูมิภาค APAC และ EMEA สามารถเผยแพร่การถ่ายทอดทางเว็บได้ที่ https://aka.ms/ExOOB

ข้อสังเกตบางประการ:

• เวอร์ชันเซิร์ฟเวอร์ Exchange ทั้งหมดได้รับผลกระทบและตรวจพบช่องโหว่ใน Exchange 2013, Exchange 2016 และ Exchange 2019
• หากคุณจำกัดไฟร์วอลล์ของคุณไว้เฉพาะกับ Microsoft เท่านั้น (เมื่อใช้งาน Exchange แบบไฮบริด) คุณจะมีความเสี่ยงน้อยลง แต่ความเสี่ยงจะไม่ลดลงเหลือศูนย์
• การอัปเดตจะพร้อมใช้งานสำหรับ CU ปัจจุบันและ CU ก่อนหน้านี้ หากคุณใช้ Exchange เวอร์ชันเก่า โปรดอัปเกรดเป็น CU ปัจจุบันก่อนจึงจะสามารถติดตั้งการอัปเดตความปลอดภัยนี้ได้ หากคุณใช้ Exchange เวอร์ชันเก่ามาก คุณจะประสบปัญหาการอัปเดต .NET Framework โปรดใช้ภาพรวมของเพื่อน MVP Michel de Rooij: Upgrade Paths for CU's & .NET | เอททูวัน (821)

มีการอัปเดตสำหรับ:

• แลกเปลี่ยน 2019 CU8
• แลกเปลี่ยน 2019 CU7
• แลกเปลี่ยน 2016 CU19
• แลกเปลี่ยน 2016 CU18
• แลกเปลี่ยน 2013 CU23
• แลกเปลี่ยน 2010 SP3, RU32

โปรดทราบว่าการอัปเดตความปลอดภัยเป็นแบบเฉพาะของ CU นอกจากนี้ การอัปเดตความปลอดภัยเป็นแบบสะสม ดังนั้นการอัปเดตความปลอดภัยนี้จึงมีการอัปเดตความปลอดภัยก่อนหน้านี้ด้วย

การติดตั้งทำได้ตรงไปตรงมา ดาวน์โหลดการอัปเดตจากเว็บไซต์ Microsoft (แต่ฉันเห็นแล้วว่ามันปรากฏในสภาพแวดล้อม WSUS ของเราเมื่อเช้านี้) และติดตั้ง โดยส่วนตัวแล้วฉันเริ่มการอัปเดตจากพร้อมท์คำสั่งที่ยกระดับ การติดตั้งจะเหมือนกันบนเซิร์ฟเวอร์คอร์ Windows 2019 และ Windows 2019 Desktop Experience

หากคุณมีเซิร์ฟเวอร์ Exchange ใน DAG อย่าลืมกำหนดให้เซิร์ฟเวอร์เหล่านั้นอยู่ในโหมดการบำรุงรักษาก่อน หลังจากติดตั้งแล้ว เซิร์ฟเวอร์ Exchange จะต้องรีบูต

ข้อมูลเพิ่มเติม รวมถึงข้อมูล CVE สามารถดูได้ที่:

การเผยแพร่: การอัปเดตความปลอดภัยของ Exchange Server เดือนมีนาคม 2021 - Microsoft Tech Community

มีการอัปเดตความปลอดภัยหลายรายการสำหรับ Exchange Server - Microsoft Security Response Center

คำอธิบายของการอัปเดตความปลอดภัยสำหรับ Microsoft Exchange Server 2019, 2016 และ 2013: 2 มีนาคม 2021 (KB5000871)

HAFNIUM กำหนดเป้าหมายเซิร์ฟเวอร์ Exchange ด้วยการหาช่องโหว่ 0 วัน - Microsoft Security