En säkerhetsforskare har publicerat proof-of-concept exploateringskod för två buggar i Microsoft Exchange, utpekad som ProxyNotShell – som kan användas av angripare för att få administratörsrättigheter och exekvera godtycklig kod på distans.
Microsoft släppte uppdateringar för att korrigera dessa buggar för en vecka sedan, men det är fortfarande upp till slutanvändarna att tillämpa det. Medan de gör det har forskare märkt en ökning av utnyttjandet av dessa buggar sedan september i år.
Microsoft Exchange-fel
Microsoft Exchange riktas ofta mot hackare på grund av dess popularitet, och många använder denna serverprogramvara för att vara värd för och hantera sina filer. Därför utnyttjas alla buggar som hittas i denna programvara snabbt för att dra fördel.
I den senaste sökningen har det vietnamesiska cybersäkerhetsföretaget GTSC hittat två kritiska buggar i Microsoft Exchange-programvaran, som kan utnyttjas genom att kedja dem och distribuera kinesiska Chopper-webbskal på de komprometterade servrarna. Denna trend har fått ett namn ProxyNotShell.
Dessa två säkerhetssårbarheter spåras som CVE-2022-41082 och CVE-2022-41040 och påverkar Microsoft Exchange Server versionerna 2013, 2016 och 2019. Efter GTSC har flera andra säkerhetsföretag detaljerat hur angripare kan utnyttja dessa. eskalera dina privilegier, kör PowerShell-kommandon och få godtycklig kod exekverad på komprometterade system.
Tja, för att inse sin potential, släppte Microsoft patchar för dessa buggar i november 2022 Patch Tuesday-uppdateringen och rekommenderade användare att applicera dem omedelbart eftersom Redmond också upptäckte aktiva skanningar mot exponerade Exchange-servrar.
Nu, en säkerhetsforskare som kallar sig jaggggggg har släppt proof of concept (POC)-exploatet för dessa två buggar, som angripare tidigare har använt i sina kampanjer för att rikta in sig på backdoor Exchange-servrar.
Och med flera forskare som varnat för aktiva utnyttjande de senaste månaderna, rekommenderas det att tillämpa den senaste uppdateringen från Microsoft för att skydda dina Exchange-servrar.
