Vulnérabilité · Mondial · Mars 2021

ProxyLogon dans Microsoft Exchange Server (CVE-2021-26855)

Un enchaînement de failles dans Exchange Server a permis à des attaquants non authentifiés de compromettre des serveurs de messagerie hébergés sur site dans le monde entier.

Incident

Ce qui s’est passé

Une faille de falsification de requêtes côté serveur (CVE-2021-26855) a été combinée à d’autres vulnérabilités pour permettre l’exécution de code.

Les attaquants ont installé des shells web sur des serveurs Exchange exposés afin de maintenir leur accès.

La divulgation a été suivie d’une exploitation massive par plusieurs acteurs malveillants.

Analyse

Enseignements tirés

Les serveurs de messagerie hébergés sur site et exposés à Internet nécessitent une application rapide des correctifs.

Une investigation après l’application des correctifs est nécessaire pour détecter les mécanismes de persistance, tels que les web shells.

Réduire l’exposition des interfaces d’administration sur Internet diminue les risques.

Prévention

Apports des tests d’intrusion

Les tests du réseau externe et des applications web identifient les services de messagerie et de collaboration exposés et vérifient l’application des correctifs ainsi que leur configuration.

Voir le service associé Demander une évaluation

Sources

NVD, CVE-2021-26855

Synthèse fondée sur des informations accessibles au public. DIGITPOL n’a pas été impliqué dans cet incident.