{"id":898711,"date":"2023-11-02T15:56:51","date_gmt":"2023-11-02T20:56:51","guid":{"rendered":"https:\/\/blogging-techies.com\/ge\/poc-exploit-fur-proxynotshell-veroffentlicht-der-sich-auf-microsoft-exchange-auswirkt\/"},"modified":"2023-11-02T15:56:51","modified_gmt":"2023-11-02T20:56:51","slug":"poc-exploit-fur-proxynotshell-veroffentlicht-der-sich-auf-microsoft-exchange-auswirkt","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/ge\/poc-exploit-fur-proxynotshell-veroffentlicht-der-sich-auf-microsoft-exchange-auswirkt\/","title":{"rendered":"POC-Exploit f\u00fcr ProxyNotShell ver\u00f6ffentlicht, der sich auf Microsoft Exchange auswirkt"},"content":{"rendered":"<p>Ein Sicherheitsforscher hat einen Proof-of-Concept-Exploit-Code f\u00fcr zwei Fehler in Microsoft Exchange ver\u00f6ffentlicht, der als \u201eProof of Concept\u201c bezeichnet wird <strong>ProxyNotShell<\/strong> \u2013 die von Angreifern genutzt werden kann, um Administratorrechte zu erlangen und beliebigen Code aus der Ferne auszuf\u00fchren.<\/p>\n<p>Microsoft hat vor einer Woche Updates zum Beheben dieser Fehler ver\u00f6ffentlicht, aber es liegt immer noch an den Endbenutzern, diese anzuwenden.  Dabei stellten Forscher seit September dieses Jahres eine Zunahme von Exploits gegen diese Bugs fest.<\/p>\n<h2><strong>Microsoft Exchange-Fehler<\/strong><\/h2>\n<p>Microsoft Exchange ist aufgrund seiner Beliebtheit h\u00e4ufig das Ziel von Hackern und viele nutzen diese Serversoftware zum Hosten und Verwalten ihrer Dateien.  Daher wird jeder in dieser Software gefundene Fehler schnell ausgenutzt, um einen Vorteil daraus zu ziehen.<\/p>\n<p>Bei der j\u00fcngsten Suche hat das vietnamesische Cybersicherheitsunternehmen GTSC zwei kritische Fehler in der Microsoft Exchange-Software gefunden, die durch Verkettung und Bereitstellung chinesischer Chopper-Web-Shells auf den kompromittierten Servern ausgenutzt werden k\u00f6nnen.  Dieser Trend wurde benannt <strong>ProxyNotShell<\/strong>.<\/p>\n<p>Diese beiden Sicherheitsl\u00fccken werden als CVE-2022-41082 und CVE-2022-41040 verfolgt und betreffen die Microsoft Exchange Server-Versionen 2013, 2016 und 2019. Im Anschluss an GTSC haben mehrere andere Sicherheitsunternehmen detailliert beschrieben, wie Angreifer diese Fehler ausnutzen k\u00f6nnen <strong>Erweitern Sie Ihre Berechtigungen, f\u00fchren Sie PowerShell-Befehle aus und lassen Sie beliebigen Code auf kompromittierten Systemen ausf\u00fchren.<\/strong><\/p>\n<p>Nun, Microsoft erkannte ihr Potenzial und ver\u00f6ffentlichte im November 2022 Patch Tuesday-Update Patches f\u00fcr diese Fehler und empfahl den Benutzern, sie sofort anzuwenden, da Redmond auch aktive Scans auf exponierten Exchange-Servern erkannte.<\/p>\n<p>Jetzt, <strong>ein Sicherheitsforscher, der sich selbst nennt <a href=\"https:\/\/twitter.com\/testanull\" data-wpel-link=\"external\" target=\"_blank\" rel=\"nofollow external noopener noreferrer\">jagggggg<\/a> hat den Proof of Concept (POC)-Exploit f\u00fcr diese beiden Fehler ver\u00f6ffentlicht,<\/strong> welche Angreifer zuvor in ihren Kampagnen genutzt haben, um Backdoor-Exchange-Server anzugreifen.<\/p>\n<p>Und da mehrere Forscher in den letzten Monaten vor aktiven Exploits warnten, wird empfohlen, das neueste Update von Microsoft zu installieren, um Ihre Exchange-Server zu sch\u00fctzen.<\/p>\n<p> <script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n   ","protected":false},"excerpt":{"rendered":"<p>Ein Sicherheitsforscher hat einen Proof-of-Concept-Exploit-Code f\u00fcr zwei Fehler in Microsoft Exchange ver\u00f6ffentlicht, der als \u201eProof of Concept\u201c bezeichnet wird ProxyNotShell \u2013 die von Angreifern genutzt werden kann, um Administratorrechte zu erlangen und beliebigen Code aus der Ferne auszuf\u00fchren. Microsoft hat vor einer Woche Updates zum Beheben dieser Fehler ver\u00f6ffentlicht, aber es liegt immer noch an [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":898712,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","fifu_image_url":"https:\/\/blogging-techies.com\/wp-content\/uploads\/2023\/06\/Image-1.jpg","fifu_image_alt":""},"categories":[7],"tags":[],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/898711"}],"collection":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/comments?post=898711"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/898711\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media\/898712"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media?parent=898711"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/categories?post=898711"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/tags?post=898711"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}