Schwachstelle · Weltweit · März 2021

ProxyLogon in Microsoft Exchange Server (CVE-2021-26855)

Eine Verkettung von Schwachstellen in Exchange Server ermöglichte es nicht authentifizierten Angreifern, lokal betriebene Mailserver weltweit zu kompromittieren.

Sicherheitsvorfall

Was geschehen ist

Eine Schwachstelle für serverseitige Anfragenfälschung (CVE-2021-26855) wurde mit weiteren Schwachstellen kombiniert, um Codeausführung zu ermöglichen.

Angreifer installierten Webshells auf exponierten Exchange-Servern, um den Zugriff aufrechtzuerhalten.

Nach der Offenlegung kam es zu einer massenhaften Ausnutzung durch mehrere Bedrohungsakteure.

Analyse

Gewonnene Erkenntnisse

Lokal betriebene E-Mail-Server, die über das Internet erreichbar sind, erfordern eine zügige Installation von Patches.

Nach dem Einspielen von Patches ist eine Untersuchung erforderlich, um Persistenzmechanismen wie Web-Shells aufzuspüren.

Eine geringere Erreichbarkeit von Verwaltungsschnittstellen über das Internet reduziert das Risiko.

Prävention

Wie Penetrationstests helfen

Externe Netzwerk- und Webtests identifizieren exponierte E-Mail- und Kollaborationsdienste und überprüfen deren Patch- und Konfigurationsstand.

Zugehörige Dienstleistung ansehen Bewertung anfordern

Quellen

NVD, CVE-2021-26855

Zusammenfassung auf Grundlage öffentlich verfügbarer Informationen. DIGITPOL war an diesem Vorfall nicht beteiligt.