久久综合人妻AV四区|国产乱伦手机av片免费|作爱视频在线观看免费|黄色免费三级片高清|国产黄色在线播放|久久精品丝袜噜噜丝袜|国模激情128p|欧美黄片免费视频|草碰日产人人一级爱|日韩欧美亚洲综合在线观看

3月3日，金山云安全應急響應中心監(jiān)測到微軟發(fā)布了Microsoft Exchange Server的安全更新公告，修復了多個高危嚴重漏洞。

本次更新的漏洞影響面廣泛且風險等級較高，建議Exchange用戶及時升級到最新版本，避免遭受惡意攻擊。

漏洞描述

CVE-2021-26855：Microsoft Exchange SSRF漏洞

該漏洞評級為高危。該漏洞利用無需身份認證，攻擊者可以Exchange server的身份發(fā)起任意HTTP請求，掃描內(nèi)網(wǎng)，并且可以獲取Exchange用戶信息。

CVE-2021-26857：Unified Messaging service 反序列化漏洞

該漏洞評級為高危。該漏洞利用需要Exchange administrator權(quán)限或配合其他漏洞，攻擊者構(gòu)造惡意請求可觸發(fā)反序列化漏洞，從而在Exchange服務器上以SYSTEM身份執(zhí)行任意代碼。

CVE-2021-26858/27065：Exchange 任意文件寫入漏洞

該漏洞評級為高危。攻擊者通過Exchange服務器進行身份驗證后，可利用此漏洞將文件寫入服務器上的任何路徑。此漏洞也可與CVE-2021-26855組合利用。

的DNS緩存，進而劫持任意域名。

影響版本

Microsoft Exchange 2013

Microsoft Exchange 2016

Microsoft Exchange 2019

Microsoft Exchange 2010

修復建議

微軟已發(fā)布安全更新，可參考以下鏈接進行升級

CVE-2021-26855：https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26855

CVE-2021-26857: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26857

CVE-2021-26858: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26858

CVE-2021-27065: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-27065

若不方便升級，建議采用官方的臨時措施進行防御：

https://www.microsoft.com/security/blog/2021/03/02/hafnium-targeting-exchange-servers/

參考鏈接：

[1 ]https://www.microsoft.com/security/blog/2021/03/02/hafnium-targeting-exchange-servers/

[2]https://www.volexity.com/blog/2021/03/02/active-exploitation-of-microsoft-exchange-zero-day-vulnerabilities/

北京金山云網(wǎng)絡技術有限公司

2021年3月3日