【安全通报】Microsoft Exchange远程代码执行漏洞(CVE-202...

image-20200916185051335.png

2020年09月08日微软发布关于 Microsoft Exchange 远程代码执行漏洞(CVE-2020-16875)漏洞通告,由于对 cmdlet 参数的验证不正确,Microsoft Exchange 服务器中存在一个远程执行代码漏洞。成功利用此漏洞的攻击者可以在系统用户的上下文中运行任意代码。利用此漏洞需要以某个 Exchange 角色进行身份验证的用户权限,此漏洞等级为严重 ,漏洞评分为9.1分。

2020年09月16日,me tasploit github 仓库更新了该漏洞利用的脚本,可造成任意命令执行,建议相关用户进行及时更新。

image-20200916185532571.png

CVE 编号

CVE-2020-16875

影响范围

  • microsoft:exchange_server_2016: cu16/cu17
  • microsoft:exchange_server_2019: cu5/cu6

根据目前FOFA系统最新数据(一年内数据),显示全球范围内(app="Microsoft-Exchange")共有 1,182,628 个相关服务对外开放。美国使用数量最多,共有 277,972 个;德国第二,共有 145,410 个;英国第三,共有 63,768 个;中国香港第四,共有 62,927 个;荷兰第五,共有 46,537 个。

全球范围内分布情况如下(仅为分布情况,非漏洞影响情况)

image-20200916192137394.png

中国大陆地区上海使用数量最多,共有 6,720 个;广东第二,共有 5,974 个;北京第三,共有 4,680 个;江苏第四,共有 3,189 个;浙江第五,共有 1,729 个。

image-20200916192200541.png

修复建议

  1. 目前官方已发布漏洞补丁,建议进行补丁下载安装。下载链接:https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-16875

参考

[1].https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-16875

[2].https://github.com/rapid7/me tasploit-fr amework/pull/14126/

[3].https://cert.360.cn/warning/detail?id=1a9e6197b193654c78c1ef1ca3ef090d

白帽汇从事信息安全,专注于安全大数据、企业威胁情报。

公司产品:FOFA-网络空间安全搜索引擎、FOEYE-网络空间检索系统、NOSEC-安全讯息平台。

为您提供:网络空间测绘、企业资产收集、企业威胁情报、应急响应服务。

免责声明:文章内容不代表本站立场,本站不对其内容的真实性、完整性、准确性给予任何担保、暗示和承诺,仅供读者参考,文章版权归原作者所有。如本文内容影响到您的合法权益(内容、图片等),请及时联系本站,我们会及时删除处理。查看原文

为您推荐