漏洞說明

研究人員發現Microsoft Exchange Server存在安全漏洞(CVE-2021-26855、CVE-2021-26857、CVE-2021-26858及CVE-2021-27065)，遠端攻擊者可透過與Exchange Server之443連接埠建立連線並傳送特製封包而通過驗證，或已具備Exchange Server登入帳號下，利用漏洞寫入任意檔案，進而執行任意程式碼。

 

CVE編號

CVE-2021-26855

CVE-2021-26857

CVE-2021-26858

CVE-2021-27065

 

可能風險

此漏洞屬於可繞過身分驗證之遠端執行任意程式碼漏洞，因其可程式化與自動進行範圍攻擊之特性，於美國境內已被發現超過三萬台設備遭植入後門程式竊取機密資料，產業別橫跨了政府單位、金融機構、電信公司等領域，影響規模巨大。

影響平台

Microsoft Exchange Server 2013

Microsoft Exchange Server 2016

Microsoft Exchange Server 2019

修補方式

微軟官方已針對此漏洞釋出更新程式，請各機關聯絡維護廠商或參考以下網址進行更新：

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26855

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26857

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26858

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-27065

 

緩解方式

微軟官方建議使用Microsoft Exchange On-Premises Mitigation Tool(EOMT)工具，供尚未修補之用戶透過Powershell script，緩解CVE-2021-26855漏洞所造成之資安風險：

 

1. 使用URL Rewrite配置來緩解攻擊
2. 禁止cookie為X-BEResource之連線存取

新聞來源：https://www.nics.nat.gov.tw/core_business/information_security_information_sharing/Critical_Vulnerability_Information/ProxyLogon/
發布日期：12/11/2024