安全通告—亚信安全—护航产业互联安全数字世界

漏洞描述

近日，亚信安全CERT 监测到安全研究人员在blackhat安全大会上公开了 Microsoft Exchange Server 中的远程代码执行漏洞，包括漏洞细节、验证视频和部分PoC，主要涉及以下三个漏洞：

CVE-2021-34473 ：Pre-auth Path Confusion leads to ACL Bypass（ACL绕过漏洞）

CVE-2021-34523 - Elevation of Privilege on Exchange PowerShell Backend（权限提升漏洞）

CVE-2021-31207 - Post-auth Arbitrary-File-Write leads to RCE（授权任意文件写入漏洞）

远程攻击者在成功组合利用上述三个漏洞的情况下，可不经过任何身份验证在目标机器上执行任意代码。鉴于这些漏洞的危害较大，亚信安全CERT建议客户及时修复相关漏洞。

以下为亚信安全CERT对CVE-2021-34473漏洞的复现截图：

漏洞利用情况

漏洞细节：已公开

PoC：已公开

EXP：暂未监测到

在野利用：暂未监测到

漏洞编号

CVE-2021-34473

CVE-2021-34523

CVE-2021-31207

漏洞等级

高危

CVE-2021-34473 ，CVSS评分为9.1

CVE-2021-34523，CVSS评分为9.0

CVE-2021-31207，CVSS评分为6.6

受影响的版本

Microsoft Exchange Server 2010

Microsoft Exchange Server 2013

Microsoft Exchange Server 2016

Microsoft Exchange Server 2019

修复建议

官方已发布对上述利用链漏洞的补丁，请及时安装相关补丁：

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34473
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34523
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-31207

参考链接

https://i.blackhat.com/USA21/Wednesday-Handouts/us-21-ProxyLogon-Is-Just-The-Tip-Of-The-Iceberg-A-New-Attack-Surface-On-Microsoft-Exchange-Server.pdf
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34473
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34523
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-31207

产品全景图 >

安全服务 >

安全运营 >

首页

产品与服务

云安全

终端安全

高级威胁治理

网络与通信安全

安全管理

身份安全

数据安全

态势感知

工业安全

信息技术应用创新

SaaS服务

解决方案与案例

客户支持

合作共赢

安全通告

C3安全大会

投资者关系

关于我们

安全通告