Vulnerabilidad · Global · Marzo de 2021

ProxyLogon en Microsoft Exchange Server (CVE-2021-26855)

Una cadena de fallos en Exchange Server permitió a atacantes no autenticados comprometer servidores de correo alojados en las instalaciones de organizaciones de todo el mundo.

Incidente

Qué ocurrió

Se encadenó una vulnerabilidad de falsificación de solicitudes del lado del servidor (CVE-2021-26855) con otras vulnerabilidades para lograr la ejecución de código.

Los atacantes instalaron web shells en servidores Exchange expuestos para mantener el acceso.

Tras la divulgación, múltiples actores de amenazas llevaron a cabo una explotación masiva.

Análisis

Lecciones aprendidas

Los servidores de correo electrónico alojados en las instalaciones de la organización y expuestos a Internet requieren la aplicación rápida de parches.

Es necesario investigar tras aplicar los parches para detectar mecanismos de persistencia, como las web shells.

Reducir la exposición a Internet de las interfaces de administración disminuye el riesgo.

Prevención

Cómo ayudan las pruebas de penetración

Las pruebas externas de red y web identifican los servicios de correo y colaboración expuestos y verifican su estado de actualización y configuración.

Ver servicio relacionado Solicitar una evaluación

Fuentes

NVD, CVE-2021-26855

Resumen basado en información pública. DIGITPOL no participó en este incidente.