CVE-2021-26855: Microsoft Exchange Server におけるリモートコード実行の脆弱性

CVE-2021-26855: Microsoft Exchange Server におけるリモートコード実行の脆弱性 | Kitploit

マイクロソフトが最近発表した、ハッカー攻撃を受けたExchange Serverの脆弱性問題に関して、台湾のDEVCOREは、1月5日に既にセキュリティ脆弱性を発見し、マイクロソフトにこの脆弱性（CVE-2021-26855およびCVE-2021-27065と命名）を報告し、併せてこの脆弱性を「ProxyLogon」と呼んでいたことを明らかにした。今回明らかになった「ProxyLogon」脆弱性は、認証不要で使用可能なリモートコード実行（Pre-Auth Remote Code Execution；Pre-Auth RCE）のゼロデイ脆弱性（Zero-day exploit）であり、攻撃者は認証手順を迂回し、システム管理者に悪意のあるファイルの実行やコマンドの実行を強制させ、より広範な攻撃を引き起こすことが可能となる。「ProxyLogon」は、マイクロソフトが最近公表した最も重大なRCE脆弱性の一つであり、DEVCOREチームは責任ある開示（Responsible Disclosure）の原則に従い、発見後直ちに1月5日にマイクロソフトに通報し、本脆弱性が悪意ある者に悪用され、世界中のユーザーに大きな損害を与えることを防止した。マイクロソフトは3月2日に関連脆弱性に対するセキュリティ更新プログラムをリリースし、ユーザーの機密情報が悪意ある攻撃を受けることを防いだ。個人的な考え：ハッカー攻撃を受けたExchange Serverの脆弱性問題について、台湾のDEVCOREは1月5日に既に発見し、マイクロソフトにこの脆弱性（CVE-2021-26855およびCVE-2021-27065と命名）を報告し、併せてこの脆弱性を「ProxyLogon」と呼んでいたことを明らかにした。今回明らかになった「ProxyLogon」脆弱性は、認証不要で使用可能なリモートコード実行（Pre-Auth Remote Code Execution；Pre-Auth RCE）のゼロデイ脆弱性（Zero-day exploit）であり、攻撃者は認証手順を迂回し、システム管理者に悪意のあるファイルの実行やコマンドの実行を強制させ、より広範な攻撃を引き起こすことが可能となる。「ProxyLogon」は、マイクロソフトが最近公表した最も重大なRCE脆弱性の一つであり、DEVCOREチームは責任ある開示の原則に従い、発見後直ちに1月5日にマイクロソフトに通報し、本脆弱性が悪意ある者に悪用され、世界中のユーザーに大きな損害を与えることを防止した。マイクロソフトは3月2日に関連脆弱性に対するセキュリティ更新プログラムをリリースし、ユーザーの機密情報が悪意ある攻撃を受けることを防いだ。個人的な考え：マイクロソフトは一般ユーザーがよく使用するソフトウェアの一つであり、ハッカーは脆弱性を察知すると悪意ある攻撃を行う。マイクロソフトが4つのExchange Serverのセキュリティ脆弱性を公表した後、ハッカーによる悪意ある攻撃を受けた。この出来事を受け、マイクロソフトはより一層注意を払い、セキュリティ対策を強化する必要がある。

CVE-2021-26855

プライマリ CVSS

CISA が悪用されたことが判明

概要

ソース

責任ある使用