- CNNVD編號：未知
- 危害等級： 高危
- CVE編號：CVE-2021-28482
- 漏洞類型： 遠程代碼執(zhí)行
- 威脅類型：遠程
- 廠 商：未知
- 漏洞來源：深信服
- 發(fā)布時間：2021-05-21
- 更新時間：2021-05-21
漏洞簡介
1、組件介紹
Microsoft Exchange Server是個消息與協(xié)作系統(tǒng)。Exchange server可以被用來構(gòu)架應(yīng)用于企業(yè)、學(xué)校的郵件系統(tǒng)或免費郵件系統(tǒng)。
2、漏洞描述
2021年4月26日，深信服安全團隊監(jiān)測到一則Exchange組件遠程命令執(zhí)行漏洞利用公開的信息，漏洞編號：CVE-2021-28482，漏洞威脅等級：高危。
該漏洞是由于Exchange服務(wù)器存在不安全的反序列化，攻擊者可利用該漏洞在獲得權(quán)限的情況下，構(gòu)造惡意數(shù)據(jù)執(zhí)行遠程代碼執(zhí)行攻擊，最終獲取服務(wù)器最高權(quán)限。
3、漏洞復(fù)現(xiàn)
搭建Exchange組件2019版本環(huán)境，復(fù)現(xiàn)該漏洞，效果如下：
漏洞公示
如何檢測組件系統(tǒng)版本
1. 訪問https://github.com/dpaulson45/HealthChecker并下載release ps1版本到本地文件夾中。
2. 管理員模式開啟PowerShell，使用CD命令切換到該文件所在位置。
3. 運行腳本.\HealthChecker.ps1會顯示當(dāng)前版本和可能存在的漏洞風(fēng)險,例如下圖則表示當(dāng)前組件受漏洞影響：
參考網(wǎng)站
受影響實體
受漏洞影響的資產(chǎn)廣泛分布于世界各地，國內(nèi)省份中，廣東、北京、江蘇等省市。
目前受影響的Microsoft Exchange版本：
Microsoft Exchange Server 2013
Microsoft Exchange Server 2016
Microsoft Exchange Server 2019
補丁
1、官方修復(fù)建議
當(dāng)前官方已發(fā)布受影響版本的對應(yīng)補丁，建議受影響的用戶及時更新官方的安全補丁。鏈接如下：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-28482
打補丁/升級方法:
參考官方更新指南：
https://techcommunity.microsoft.com/t5/exchange-team-blog/released-april-2021-exchange-server-security-updates/ba-p/2254617
2、深信服解決方案
【深信服下一代防火墻】可防御此漏洞， 建議用戶將深信服下一代防火墻開啟IPS防護策略，并更新最新安全防護規(guī)則，即可輕松抵御此高危風(fēng)險。
【深信服安全感知平臺】結(jié)合云端實時熱點高危/緊急漏洞信息，可快速檢出業(yè)務(wù)場景下的該漏洞，并可聯(lián)動【深信服下一代防火墻等產(chǎn)品】實現(xiàn)對攻擊者IP的封堵。
