Ein Sicherheitsforscher hat einen Proof-of-Concept-Exploit-Code fĂŒr zwei Fehler in Microsoft Exchange veröffentlicht, der als âProof of Conceptâ bezeichnet wird ProxyNotShell â die von Angreifern genutzt werden kann, um Administratorrechte zu erlangen und beliebigen Code aus der Ferne auszufĂŒhren.
Microsoft hat vor einer Woche Updates zum Beheben dieser Fehler veröffentlicht, aber es liegt immer noch an den Endbenutzern, diese anzuwenden. Dabei stellten Forscher seit September dieses Jahres eine Zunahme von Exploits gegen diese Bugs fest.
Microsoft Exchange-Fehler
Microsoft Exchange ist aufgrund seiner Beliebtheit hÀufig das Ziel von Hackern und viele nutzen diese Serversoftware zum Hosten und Verwalten ihrer Dateien. Daher wird jeder in dieser Software gefundene Fehler schnell ausgenutzt, um einen Vorteil daraus zu ziehen.
Bei der jĂŒngsten Suche hat das vietnamesische Cybersicherheitsunternehmen GTSC zwei kritische Fehler in der Microsoft Exchange-Software gefunden, die durch Verkettung und Bereitstellung chinesischer Chopper-Web-Shells auf den kompromittierten Servern ausgenutzt werden können. Dieser Trend wurde benannt ProxyNotShell.
Diese beiden SicherheitslĂŒcken werden als CVE-2022-41082 und CVE-2022-41040 verfolgt und betreffen die Microsoft Exchange Server-Versionen 2013, 2016 und 2019. Im Anschluss an GTSC haben mehrere andere Sicherheitsunternehmen detailliert beschrieben, wie Angreifer diese Fehler ausnutzen können Erweitern Sie Ihre Berechtigungen, fĂŒhren Sie PowerShell-Befehle aus und lassen Sie beliebigen Code auf kompromittierten Systemen ausfĂŒhren.
Nun, Microsoft erkannte ihr Potenzial und veröffentlichte im November 2022 Patch Tuesday-Update Patches fĂŒr diese Fehler und empfahl den Benutzern, sie sofort anzuwenden, da Redmond auch aktive Scans auf exponierten Exchange-Servern erkannte.
Jetzt, ein Sicherheitsforscher, der sich selbst nennt jagggggg hat den Proof of Concept (POC)-Exploit fĂŒr diese beiden Fehler veröffentlicht, welche Angreifer zuvor in ihren Kampagnen genutzt haben, um Backdoor-Exchange-Server anzugreifen.
Und da mehrere Forscher in den letzten Monaten vor aktiven Exploits warnten, wird empfohlen, das neueste Update von Microsoft zu installieren, um Ihre Exchange-Server zu schĂŒtzen.
