联系我们

    首页 业界 正文

    安全公司发现新勒索漏洞，可绕过微软 Exchange 的 ProxyNotShell 缓解措施

    2024-01-07 阅读20 评论0 喜欢0

    旗龙网网 12 月 22 日消息，网络安全公司 CrowdStrike 最近调查了很多款 Google Play 勒索软件后，发现了名为OWASSRF新漏洞。黑客利用这个漏洞绕过微软 ProxyNotShell URL 重写缓解措施，通过 Outlook Web Access（OWA）执行远程代码。

    安全专家在深入调查“OWASSRF”之后发现，其中常见的入口向量怀疑是 Microsoft Exchange ProxyNotShell 漏洞 CVE-2022-41040 和 CVE-2022-41082。该团队还发现，对目标网络的初始访问并不是通过直接利用 CVE-2022-41040 实现的，而是通过 OWA 端点实现的。

    CrowdStrike 研究人员在 12 月 20 日的博客文章中说：“新的利用方法绕过了微软为响应 ProxyNotShell 而提供的自动发现端点的 URL 重写缓解措施。这似乎是一种新颖的、以前未记录的方式，可以通过 OWA 前端端点访问 PowerShell 远程服务，而不是利用自动发现端点”。

    旗龙网网了解到，虽然 ProxyNotShell 利用 CVE-2022-41040，但 CrowdStrike 发现新发现的利用可能利用了另一个严重漏洞，该漏洞被跟踪为 CVE-2022-41080（CVSS 评分：8.8），此前滥用 CVE-2022-41082 进行远程代码执行。

    CrowdStrike 补充道：“通过这种新的利用方法进行初始访问后，威胁行为者利用合法的 Plink 和 AnyDesk 可执行文件来维持访问，并在 Microsoft Exchange 服务器上执行反取证技术以试图隐藏他们的活动”。

    微软在 11 月的补丁星期二期间解决了上述三个漏洞。CrowdStrike 首席全球专业服务官 Thomas Etheridge 表示：“威胁行为者可能会继续利用 Microsoft Exchange 漏洞并创新部署破坏性勒索软件”。



    不只是科技数码，还有一些有趣的生活分享给大家

    • 文章

      0

    • 浏览

      0

    • 获赞

      0

    赞一个、收藏了!

    分享给朋友看看这篇文章

    相关标签

    热门推荐