{"id":250912,"date":"2021-03-11T07:56:51","date_gmt":"2021-03-11T06:56:51","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=250912"},"modified":"2022-09-15T08:24:44","modified_gmt":"2022-09-15T06:24:44","slug":"exchange-hack-neue-opfer-neue-patches-neue-angriffe","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2021\/03\/11\/exchange-hack-neue-opfer-neue-patches-neue-angriffe\/","title":{"rendered":"Exchange-Hack: Neue Opfer, neue Patches, neue Angriffe"},"content":{"rendered":"

[English<\/a>]Noch ein kurzer Nachtrag zum unendlichen Thema Proxylogon-Schwachstelle und Hafnium-Massenhack. Microsoft hat neue Updates f\u00fcr alte CUs freigegeben. Erg\u00e4nzung:<\/strong> Dort gibt es aber Probleme. Um die 10 Hackergruppen versuchen nun die Schwachstellen in ungepatchten Exchange Servern auszunutzen, und die Liste der bekannten Opfer wird l\u00e4nger. Artikel aktualisiert, denn das Umweltbundesamt legt seine E-Mail-Infrastruktur still<\/strong>.<\/p>\n

<\/p>\n

Neue Patches f\u00fcr alte CUs<\/h2>\n

\"\"Im Artikel Exchange-Hack: Neue Patches und neue Erkenntnisse<\/a> hatte ich darauf hingewiesen, dass Microsoft Sonderupdates f\u00fcr \u00e4ltere kumulative Exchange Server Updates, die aus dem Support gefallen sind, bereitgestellt hat. Damit lassen sich Installationen aktualisieren, die nicht auf dem neuesten Patchstand sind. Das betrifft Exchange Server 2016 CU 16, CU 15 und CU14 sowie Exchange Server 2019 CU 6, CU 5 und CU 4. Von Lesern wurde angemerkt, dass bestimmte CUs fehlten. Die Nacht ist von Microsoft eine Sicherheitsbenachrichtigung eingetrudelt. Ich stelle mal die Information unkommentiert hier ein.<\/p>\n

*************************************************************
\nTitle: Microsoft Security Update Releases
\nIssued: March 10, 2021
\n*************************************************************<\/p>\n

Summary
\n=======<\/p>\n

The following CVEs have undergone a major revision increment:<\/p>\n

Critical CVEs
\n============================<\/p>\n

*\u00a0 CVE-2021-26855<\/a>
\n* CVE-2021-27065<\/a>
\n* CVE-2021-26857<\/a><\/p>\n

Important CVEs
\n============================<\/p>\n

* CVE-2021-26858<\/a><\/p>\n

Publication information
\n===========================<\/p>\n

– Microsoft Exchange Server Remote Code Execution Vulnerability
\n– See preceding list for links
\n– Version 3.0
\n– Reason for Revision: Microsoft is releasing security updates for CVE-2021-27065,
\nCVE-2021-26855, CVE-2021-26857, and CVE-2021-26858 for several Cumulative Updates
\nthat are out of support, including Exchange Server 2019 CU 3; and Exchange Server
\n2016 CU 17, CU 13, CU12; and Exchange Server 2013 CU 22, CU 21. These updates
\naddress only those CVEs. Customers who want to be protected from these
\nvulnerabilities can apply these updates if they are not on a supported cumulative
\nupdate. Microsoft strongly recommends that customers update to the latest supported
\ncumulative updates.
\n– Originally posted: March 2, 2021
\n– Updated: March 10, 2021<\/p>\n

Es wurden also neue Patches freigegeben. Erg\u00e4nzung: Blog-Leser Thomas B. hat mir gerade eine Mail mit Hinweisen auf Probleme geschickt (danke daf\u00fcr):<\/p>\n

\n
\n
\n

Issue: Outlook mobile app do not detect Exchange Hybrid anymore<\/p>\n

+ This issue started at 04\/03 right after installing at 03\/03, the new March Exchange Server Security release. (KB5000871)<\/p>\n

+ What happens is that when the new users configure their mailbox in the Outlook mobile app, they can't access their emails or the calendar, even if they wait hours, the emails never get downloaded.<\/p>\n

+ Autodetect doesn't seem to retrieve the endpoints from the Exchange On-Premises and because of that, a dialog box opens asking for the user to manually configure the settings (Email address, Server Name, Domain, Username and Password)<\/p><\/blockquote>\n

Das Microsoft Exchange Team untersucht noch.<\/p>\n<\/div>\n<\/div>\n<\/div>\n

Neue Opfer des Exchange-Hacks<\/h2>\n

Das BSI gab in einer Warnung vor einigen Tagen gekannt, dass sechs Bundesbeh\u00f6rden vom Exchange-Massenhack betroffen seien (siehe z.B. diesen Artikel<\/a>), ohne Namen zu nennen. Hier im Blog haben Nutzer aber einige F\u00e4lle verlinkt, die mutma\u00dflich auf diesen Angriff zur\u00fcckgehen. Ich stelle mal einige Meldungen hier ein (ohne Details zu kommentieren).<\/p>\n