Kwetsbaarheid · Wereldwijd · Maart 2021

ProxyLogon in Microsoft Exchange Server (CVE-2021-26855)

Een combinatie van kwetsbaarheden in Exchange Server stelde aanvallers zonder authenticatie in staat om lokaal gehoste mailservers wereldwijd te compromitteren.

Incident

Wat er is gebeurd

Een kwetsbaarheid voor server-side request forgery (CVE-2021-26855) werd gecombineerd met andere kwetsbaarheden om code uit te voeren.

Aanvallers installeerden webshells op blootgestelde Exchange-servers om toegang te behouden.

Na de openbaarmaking volgde grootschalige exploitatie door meerdere kwaadwillende actoren.

Analyse

Geleerde lessen

E-mailservers die op locatie worden gehost en via internet bereikbaar zijn, moeten snel van patches worden voorzien.

Onderzoek na het patchen is vereist om persistentiemechanismen, zoals webshells, op te sporen.

Het beperken van de toegankelijkheid van beheerinterfaces vanaf het internet verlaagt het risico.

Preventie

Hoe penetratietests helpen

Externe netwerk- en webtests identificeren blootgestelde e-mail- en samenwerkingsdiensten en controleren hun patch- en configuratiestatus.

Gerelateerde dienst bekijken Vraag een beoordeling aan

Bronnen

NVD, CVE-2021-26855

Samenvatting op basis van openbaar beschikbare informatie. DIGITPOL was niet betrokken bij dit incident.