Exchange kiszolgálók ezrei védtelenek a támadásokkal szemben

Nagyon aggasztó a Microsoft Exchange kiszolgálók frissítési állapota. Több mint 20 ezer szerver sebezhető egy hiba miatt.
 

A Microsoft az augusztusi hibajavító kedden számolt be arról a kritikus veszélyességi besorolással ellátott sérülékenységről, amelyhez mostanra elérhetővé vált az interneten a kihasználására alkalmas exploit. Ez pedig tovább fokozza a kockázatokat.
 
A Shadowserver adatai szerint világszerte több mint 21 ezer olyan internet felől közvetlenül  elérhető Exchange szerver működik, amelyeken ott tátong a szóban forgó, CVE-2026-62911 azonosítóval ellátott biztonsági rés. A legkritikusabb helyzet az Egyesült Államokban és Németországban figyelhető meg. Nem is csoda, hogy a német Szövetségi Információbiztonsági Hivatal is figyelemfelhívó tájékoztatást adott ki a sérülékenység kapcsán. A szervezet szerint Németországban az on-premise módon működő Exchange kiszolgálók 85 százaléka sebezhető az augusztusban napvilágra került sebezhetőség által.
 
A Microsoft a sérülékenység kapcsán közölte, hogy az előzetes hitelesítés nélkül ugyan nem használható ki, de a támadónak minimális jogosultság is elegendő lehet a sebezhetőségben rejlő lehetőségek kiaknázásához. Ezzel jogosultsági szint emelést hajthat végre, majd az adott kiszolgálón lévő összes postafiókhoz hozzáférhet, leveleket küldhet és olvashat, valamint letöltheti a csatolmányokat.
 
A sérülékenység az Exchange Server 2016, az Exchange Server 2019 és az Exchange Server Subscription Edition (SE) kiadásokat érinti. Az előbbi két verzió frissítéséhez azonban már csak ESU-n (Extended Security Updates Program) keresztül lehet hozzájutni.