【资讯处-转知】(ANA事件单通知:TACERT-ANA-2021081109082020)(【漏洞预警】微软Microsoft Exchange Server存在安全漏洞(CVE-2021-31207、34473及34523)，允许攻击者远端执行任意程式码，请尽速确认并进行更新)

发布编号：TACERT-ANA-2021081109082020

发布时间：2021-08-11 09:20:22

事故类型：ANA-漏洞预警

发现时间：2021-08-10 15:42:22

影响等级：中

 

[主旨说明:]

【漏洞预警】微软Microsoft Exchange Server存在安全漏洞(CVE-2021-31207、34473及34523)，允许攻击者远端执行任意程式码，请尽速确认并进行更新

 

[内容说明:]

转发 国家资安资讯分享与分析中心 资安讯息警讯 NISAC-ANA-202108-0687

研究人员发现Microsoft Exchange Server存在ProxyShell安全漏洞，借由串连CVE-2021-31207、34473及34523等3个漏洞，远端攻击者可利用漏洞绕过身分验证机制并提升权限后，进而执行任意程式码。

情资分享等级: WHITE(情资内容为可公开揭露之资讯)

 

[影响平台:]

受影响之Exchange Server版本如下:

● Microsoft Exchange Server 2013

● Microsoft Exchange Server 2016

● Microsoft Exchange Server 2019

 

[建议措施:]

目前微软官方已针对此漏洞释出更新程式，请各机关联络维护厂商或参考以下网址进行更新：

1.Microsoft Exchange Server 安全性功能略过弱点

2.Microsoft Exchange Server 远端执行程式码弱点

3.Microsoft Exchange Server 权限提高弱点

 

[参考资料:]

1. 骇客已开始扫描由戴夫寇尔所揭露的Exchange Server ProxyShell漏洞

2. Microsoft Exchange Server 安全性功能略过弱点

3. Microsoft Exchange Server 远端执行程式码弱点

4. Microsoft Exchange Server 权限提高弱点

(此通报仅在于告知相关资讯，并非为资安事件)，如果您对此通报的内容有疑问或有关于此事件的建议，欢迎与我们连络。

教育机构资安通报应变小组

网址：https://info.cert.tanet.edu.tw/

专线电话：07-5250211

网络电话：98400000

E-Mail：service@cert.tanet.edu.tw

编辑