جدیدترین آسیب پذیری سرور مایکروسافت اکسچنج
محققین امنیتی اطلاعاتی را در مورد تازه ترین آسیب پذیری سرور مایکروسافت اکسچنج افشا کردند.
محققین امنیتی اطلاعاتی را در مورد تازه ترین آسیب پذیری سرور مایکروسافت اکسچنج افشا کردند.
به گزارش آدفا و به نقل از سایبربان؛ به تازگی جزئیاتی در مورد آسیب پذیری امنیتی تاثیر گذار بر روی سرور مایکروسافت اکسچنج منتشر شده است.
مهاجم سایبری می توانست با تسلیح این آسیب پذیری، تغییراتی را در پیکربندی سرور ایجاد و اطلاعات شخصی قابل شناسایی را افشا کند.
مطالعه بیشتر: نکات تکمیلی برای مقابله با تهدیدات سایبری که باید توجه داشت(بخش سوم)
این آسیب پذیری (CVE-2021-33766) با درجه شدت 7.3 از 10 و نام پراکسی تُکِن “ProxyToken” توسط محققی در مرکز امنیت اطلاعات ویتنام پست شناسایی شد. ( مارس 2021 )
مهاجم می تواند با استفاده از این آسیب پذیری، اقداماتی مربوط به پیکربندی را بر روی میل باکس کاربران دلخواه اجرایی کند. به عنوان مثال مهاجمین می توانند با استفاده از این اقدام، تمامی نشانی های ایمیل مرتبط با هدف را به حساب کنترل شونده توسط خود فوروارد کند.
آپدیت امنیتی مایکروسافت در ماه جولای مایکروسافت اکسچنج
این معضل امنیتی در ویژگی به نام دلیگیتد آسنتیکیشن ( Delegated Authentication ) موجود می باشد. در این ویژگی، وبسایت سمت کاربر به محض شناسایی کوکی توکن امنیتی، درخواست احراز هویت را مستقیما به وبسایت سمت وب ارسال می کند.
این موضوع به سناریویی ختم می شود که در آن ماژول کنترل کننده آن دیگر با پیکربندی های پیش فرض لود نمی شود و وبسایت سمت وب نمی تواند درخواست های ورودی را احراز هویت کند.
این نقص هم به لیست در حال رشد آسیب پذیری های افشا شده ی سرور اکسچنج افزوده شد. امسال پیش از این، آسیب پذیری های ProxyLogon، ProxyOracle و ProxyShell در این سرور شناسایی شده بودند.
پاسخی بگذارید