Vulnerabilitats 0-day per a Microsoft Exchange

El 3 de març de 2021, Microsoft ha publicat una actualització de seguretat crítica per a Microsoft Exchange Server que soluciona quatre vulnerabilitats de tipus 0-day. [1]

ANÀLISI
L’actualització de seguretat corregeix les vulnerabilitats designades com CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, i CVE-2021-27065. [3][4][5][6] Aquesta actualització ha sigut publicada fora del cicle habitual d’actualitzacions de Microsoft a causa de la detecció d’exploits que eren usats activament en atacs dirigits. [1][8]

Un atacant remot podria aprofitar diverses d’aquestes vulnerabilitats d’execució remota de codi per a prendre el control d’un sistema afectat, o aprofitar una altra de les vulnerabilitats per a obtindre accés a informació confidencial. L’explotació d’aquestes vulnerabilitats són part d’una cadena d’atacs, en la qual l’atac inicial requereix establir una connexió “no segura” amb el servidor d’Exchange en el port 443.

Les versions afectades són les següents:

• • Microsoft Exchange Server 2013
  • Microsoft Exchange Server 2016
  • Microsoft Exchange Server 2019

RECOMANACIONS
Per a mitigar la primera acció de la cadena d’atacs, es recomana restringir les connexions que no són segures amb el servidor, o configurar una VPN per a separar el servidor d’Exchange de l’accés extern.

Es recomana instal·lar immediatament les actualitzacions de Microsoft en els servidors d’Exchange amb versions afectades, i prioritzar aquells servidors d’Exchange exposats a internet.

Es recomana comprovar els indicadors de compromís i secundar l’aplicació de les regles de detecció publicades per l’equip de Volexity i Nextron Systems. [8][9]

INDICADORS DE COMPROMÍS (IOC)

Adreces IP