Vulnerabilità · Globale · Marzo 2021

ProxyLogon in Microsoft Exchange Server (CVE-2021-26855)

Una catena di vulnerabilità di Exchange Server consentiva ad aggressori non autenticati di compromettere server di posta ospitati in sede in tutto il mondo.

Incidente

Cosa è accaduto

Una vulnerabilità di tipo server-side request forgery (CVE-2021-26855) è stata sfruttata in combinazione con altre vulnerabilità per ottenere l'esecuzione di codice.

Gli attaccanti hanno installato web shell sui server Exchange esposti per mantenere l'accesso.

Alla divulgazione è seguito uno sfruttamento su vasta scala da parte di diversi attori malevoli.

Analisi

Lezioni apprese

I server di posta elettronica ospitati in sede ed esposti a Internet richiedono la rapida applicazione delle patch.

Dopo l'applicazione delle patch è necessaria un'indagine per individuare meccanismi di persistenza, come le web shell.

Ridurre l'esposizione a Internet delle interfacce di gestione diminuisce il rischio.

Prevenzione

Come contribuiscono i penetration test

I test esterni di rete e web identificano i servizi di posta elettronica e collaborazione esposti e ne verificano lo stato delle patch e della configurazione.

Visualizza il servizio correlato Richieda una valutazione

Fonti

NVD, CVE-2021-26855

Sintesi basata su informazioni pubblicamente disponibili. DIGITPOL non è stata coinvolta in questo incidente.