{"id":250619,"date":"2021-03-03T03:19:42","date_gmt":"2021-03-03T02:19:42","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=250619"},"modified":"2021-03-13T17:33:02","modified_gmt":"2021-03-13T16:33:02","slug":"exchange-server-0-day-exploits-werden-aktiv-ausgenutzt-patchen","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2021\/03\/03\/exchange-server-0-day-exploits-werden-aktiv-ausgenutzt-patchen\/","title":{"rendered":"Exchange-Server 0-day-Exploits werden aktiv ausgenutzt, patchen!"},"content":{"rendered":"

[English<\/a>]Microsoft warnt: Es werden vier 0-day-Schwachstellen f\u00fcr gezielte Angriffe auf Exchange per Outlook Web App kombiniert. Administratoren von On-PremisesMicrosoft Exchange-Servern sollten dringen reagieren und die zum 2. M\u00e4rz 2021 freigegebenen Updates installieren. Auch f\u00fcr Exchange Server 2010 gibt es noch ein Sicherheitsupdate.<\/p>\n

<\/p>\n

Kurzwarnung durch Microsoft<\/h2>\n

\"\"Microsoft hat mir vor wenigen Stunden eine Warnung per E-Mail zukommen lassen, die Revisionen von Sicherheitsbeschreibungen, aber auch Beschreibung der Microsoft Exchange Server Remote Code Execution Schwachstellen thematisiert. Hier die Offenlegung der Schwachstellen.<\/p>\n

*******************************************************************************
\nTitle: Microsoft Security Update Releases
\nIssued: March 2, 2021
\n*******************************************************************************<\/p>\n

Summary
\n=======<\/p>\n

The following CVEs have undergone a major revision increment:<\/p>\n

Critical CVEs
\n============================<\/p>\n

* CVE-2021-26412 – https:\/\/msrc.microsoft.com\/update-guide\/vulnerability\/CVE-2021-26412<\/a>
\n* CVE-2021-26855 – https:\/\/msrc.microsoft.com\/update-guide\/vulnerability\/CVE-2021-26855<\/a>
\n* CVE-2021-27065 – https:\/\/msrc.microsoft.com\/update-guide\/vulnerability\/CVE-2021-27065<\/a>
\n* CVE-2021-26857 – https:\/\/msrc.microsoft.com\/update-guide\/vulnerability\/CVE-2021-26857<\/a><\/p>\n

Important CVEs
\n============================<\/p>\n

* CVE-2021-27078 – https:\/\/msrc.microsoft.com\/update-guide\/vulnerability\/CVE-2021-27078<\/a>
\n* CVE-2021-26854 – https:\/\/msrc.microsoft.com\/update-guide\/vulnerability\/CVE-2021-26854<\/a>
\n* CVE-2021-26858 – https:\/\/msrc.microsoft.com\/update-guide\/vulnerability\/CVE-2021-26858<\/a><\/p>\n

Publication information
\n===========================<\/p>\n

– Microsoft Exchange Server Remote Code Execution Vulnerability
\n– See preceding list for links
\n– Version 1.0
\n– Reason for Revision: Information published
\n– Originally posted: March 2, 2021
\n– Updated: N\/A<\/p>\n

Gleichzeitig bin ich \u00fcber diverse Warnungen auf Twitter auf das Thema aufmerksam geworden. So weist GossiTheDog in folgendem Tweet<\/a> darauf hin, dass die vier Schwachstellen ausgenutzt werden.<\/p>\n

\"Warnung<\/a><\/p>\n

Details zum Angriff<\/h2>\n

Microsoft hat diesen Beitrag<\/a> zum Thema ver\u00f6ffentlicht. Die Sicherheitsexperten haben eine Angriffskampagne bemerkt, die mehrere 0-Day-Exploits (siehe obige Links) f\u00fcr Angriffe auf lokale Versionen von Microsoft Exchange Server in begrenzten und gezielten Angriffen verwendet.<\/p>\n