提交需求
      *
      *

      *
      *
      *
      立即提交
      点击”立即提交”，表明我理解并同意 《黄金城科技隐私条款》

      logo

        产品与服务
        解决方案
        技术支持
        合作发展
        关于黄金城
        申请试用
          【漏洞通告】 Microsoft Exchange Server OWASSRF漏洞（CVE-2022-41080/41082）
          发布时间：2022-12-28 阅读次数： 918 次
          漏洞描述

          黄金城黄金城官网实验室监测到CrowdStrike发布针对Microsoft Exchange Server新的利用链的技术细节，将其命名为"OWASSRF"，通过Microsoft Exchange Server权限提升漏洞(CVE-2022-41080)和Microsoft Exchange Server远程代码执行漏洞(CVE-2022-41082)组合利用可通过Outlook Web Application (OWA)端点最终执行任意代码。目前，此漏洞利用细节已公开，且存在在野利用。

          • CVE-2022-41080: Microsoft Exchange Server权限提升漏洞

          简述：该漏洞存在于Microsoft Exchange Server中，远程攻击者可通过Outlook Web Application (OWA)端点在受影响的系统上发起SSRF攻击。攻击者可将该漏洞与CVE-2022-41082漏洞配合使用，最终在目标服务器上执行任意代码。

          • CVE-2022-41082: Microsoft Exchange Server远程代码执行漏洞

          简述：该漏洞存在于Microsoft Exchange Server中，具有执行PowerShell权限的远程攻击者可利用此漏洞在目标系统上执行任意代码。

          影响范围
          受影响版本：

          • Microsoft Exchange Server 2013 Cumulative ｕｐｄａｔｅ 23
          • Microsoft Exchange Server 2016 Cumulative ｕｐｄａｔｅ 22
          • Microsoft Exchange Server 2016 Cumulative ｕｐｄａｔｅ 23
          • Microsoft Exchange Server 2019 Cumulative ｕｐｄａｔｅ 11

          • Microsoft Exchange Server 2019 Cumulative ｕｐｄａｔｅ 12

          处置建议

          目前微软官方已针对受支持的产品版本发布了修复该漏洞的黄金城官网补�。ㄒ槭苡跋煊没Э粝低匙远掳沧安苟〗蟹阑�。

          Windows server / Windows 检测并开启Windows自动更新流程如下：

          - 点击开始菜单，在弹出的菜单中选择“控制面板”进行下一步。

          - 点击控制面板页面中的“系统和黄金城官网”，进入设置。

          - 在弹出的新的界面中选择“windows ｕｐｄａｔｅ”中的“启用或禁用自动更新”。

          - 然后进入设置窗口，展开下拉菜单项，选择其中的自动安装更新（推荐）。


          上一条：v2board越权漏洞复现
          下一条：【漏洞通告】Linux Kernel ksmbd UAF远程代码执行漏洞 （CVE-2022-47939）
          免费试用
          服务热线

          马上咨询

          400-811-3777

          回到顶部
          【网站地图】【sitemap】