查看完整版本: [-- 微软 Exchange 爆出高危安全漏洞 ProxyNotShell --]

秋无痕论坛 -> 『系统安全综合区』 -> 微软 Exchange 爆出高危安全漏洞 ProxyNotShell [打印本页] 登录 -> 注册 -> 回复主题 -> 发表主题

mc2800 2022-11-19 17:48

11 月 19 日消息,援引国外媒体 Bleeping Computer 报道,微软 Microsoft Exchange 爆出两个高危的安全漏洞 ProxyNotShell,目前已经有相关证据表明这两个漏洞已经被黑客利用发起攻击。
[attachment=335085]

这两个漏洞追踪编号为 CVE-2022-41082 和 CVE-2022-41040,微软 Microsoft Exchange Server 2013、2016 和 2019 均受到影响。该漏洞允许攻击者提升权限,在系统中运行 PowerShell,并在被攻击的服务器上获得任意或远程代码执行。
[attachment=335086]

微软已经在 2022 年 11 月补丁星期二发布的累积更新中,修复了这两个安全漏洞。只不过,相关证据表明早在 2022 年 9 月就有黑客利用 ProxyNotShell 漏洞发起攻击。

ANALYGENCE 的高级漏洞分析师 Will Dormann 测试了安全更新,确认对 Exchange Server 2016 和 2019 的系统有效,并补充说,修复 Exchange Server 2013 代码需要一些调整。

Exchange 团队在补丁发布后表示:“这些漏洞影响 Exchange 服务器。Exchange Online 客户已经受到保护,不受这些漏洞影响”。

bsxing 2022-11-19 19:42
感谢楼主的资源分享

mc2800 2022-11-20 17:14
看看了解一下吧!

hexj9 2022-11-22 14:39
谢谢辛苦分享这个了,进来看看,了解一下。

watter 2022-11-28 21:44
修复不完的漏洞,打不完的补丁

swrxz 2022-11-30 13:00
楼主是人才。

dysunb 2024-02-11 08:20
了解一下   

用眼看世界 2024-02-14 09:27
进来看看有什么。


查看完整版本: [-- 微软 Exchange 爆出高危安全漏洞 ProxyNotShell --] [-- top --]



Powered by PHPWind v7.3.2 Code © 2003-08 PHPWind
Time 0.028888 second(s),query:3 Gzip enabled

You can contact us