微软 Exchange 爆出高危安全漏洞 ProxyNotShell- 大数跨境

云探索网络

2022-11-23

IT之家 11 月 19 日消息，援引国外媒体 Bleeping Computer 报道，微软 Microsoft Exchange 爆出两个高危的安全漏洞 ProxyNotShell，目前已经有相关证据表明这两个漏洞已经被黑客利用发起攻击。

这两个漏洞追踪编号为 CVE-2022-41082 和 CVE-2022-41040，微软 Microsoft Exchange Server 2013、2016 和 2019 均受到影响。该漏洞允许攻击者提升权限，在系统中运行 PowerShell，并在被攻击的服务器上获得任意或远程代码执行。

微软已经在 2022 年 11 月补丁星期二发布的累积更新中，修复了这两个安全漏洞。只不过，相关证据表明早在 2022 年 9 月就有黑客利用 ProxyNotShell 漏洞发起攻击。

ANALYGENCE 的高级漏洞分析师 Will Dormann 测试了安全更新，确认对 Exchange Server 2016 和 2019 的系统有效，并补充说，修复 Exchange Server 2013 代码需要一些调整。

Exchange 团队在补丁发布后表示：“这些漏洞影响 Exchange 服务器。Exchange Online 客户已经受到保护，不受这些漏洞影响”。

END

文章来源：IT之家

版权说明：本内容出于传递更多信息之目的，除确实无法确认，我们都会注明作者和来源，感谢原创者的付出，如涉版权问题，烦请联系（18133620388），我们将迅速处理，谢谢！

【声明】内容源于网络

云探索网络

网络技术探索研究

内容 1075

粉丝 0

云探索网络网络技术探索研究

总阅读14

粉丝0

内容1.1k