Microsoft Exchange 远程代码执行漏洞(ProxyNotShell)-低调大师

Microsoft Exchange 远程代码执行漏洞(ProxyNotShell)

2022-09-30 423 89

漏洞描述

Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序，提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。

GTSC监测发现Exchange存在在野利用的远程代码执行漏洞，ZDI编号为 ZDI-CAN-18333 和 ZDI-18802，具体漏洞细节暂未公开，其利用大致可观测到两个阶段：

1.与 ProxyShell 漏洞格式类似的请求： autodiscover/autodiscover.json?@evil.com/<Exchange-backend-endpoint>&Email=autodiscover/autodiscover.json%3f@evil.com。

2.使用上面的链接访问可以实现 RCE 的后端组件。

攻击者可利用此漏洞远程执行代码，并在受感染的服务器上部署webshell实现持久化和数据盗窃，并横向移动到受害者网络上的其他系统。

漏洞名称	Microsoft Exchange 远程代码执行漏洞(ProxyNotShell)
漏洞类型	代码注入
发现时间	2022/9/30
漏洞影响广度	一般
MPS编号	MPS-2022-58471
CVE编号	-
CNVD编号	-

影响范围

Exchange Server@(-∞, 2019]

修复方案

在前端的自动发现中，选择选项卡 URL 重写，然后选择请求阻止。 2. 将字符串“ .autodiscover.json.@.Powershell. ”添加到 URL 路径。 3. 条件输入：选择 {REQUEST_URI}

参考链接

https://www.oscs1024.com/hd/MPS-2022-58471

https://doublepulsar.com/proxynotshell-the-story-of-the-claimed-zero-day-in-microsoft-exchange-5c63d963a9e9

https://gteltsc.vn/blog/warning-new-attack-campaign-utilized-a-new-0day-rce-vulnerability-on-microsoft-exchange-server-12715.html

https://www.zerodayinitiative.com/advisories/upcoming/#:~:text=by%3A%20Marcin%20Wiazowski-,ZDI%2DCAN%2D18333,-Microsoft

情报订阅

OSCS(开源软件供应链安全社区)通过最快、最全的方式，发布开源项目最新的安全风险动态，包括开源组件安全漏洞、事件等信息。同时提供漏洞、投毒情报的免费订阅服务，社区用户可通过配置飞书、钉钉、企业微信机器人，及时获得一手情报信息推送：

https://www.oscs1024.com/?src=osc

具体订阅方式详见：

https://www.oscs1024.com/docs/vuln-warning/intro/?src=osc

微信关注我们

原文链接：https://www.oschina.net/news/212304

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

2022-09-30 16:33:00

FFmpeg v5.1 存在缓冲区溢出漏洞

漏洞描述 FFmpeg 是一个库和工具的集合，用于处理音频、视频、字幕和相关元数据等多媒体内容。 FFmpeg 5.1版本中堆越界内存写入问题，由于 build_open_gop_key_points() 中的大小计算会遍历循环中的所有条目，并将 sc->ctts_data[i].count 添加到 sc->sample_offsets_count，这会导致整数溢出，从而导致使用 av _ calloc ()进行较小的分配。攻击者可以通过传入恶意 mp4 文件导致远程代码执行。漏洞名称 FFmpeg v5.1 存在缓冲区溢出漏洞漏洞类型跨界内存写发现时间 2022/9/30 漏洞影响广度一般 MPS编号 MPS-2022-52720 CVE编号 CVE-2022-2566 CNVD编号 - 影响范围 ffmpeg@[0.0.0, +∞) libavformat59@(-∞, 7:5.1.1-1) libavfilter-dev@(-∞, 7:5.1.1-1) libavutil-dev@(-∞, 7:5.1.1-1) ffmpeg-doc@(-∞, 7:5.1.1...

420

2022-09-30 17:05:00

Alluxio 与北京大学计算机学院签署合作框架协议，推动产学研深度融合

此次Alluxio与北京大学计算机学院达成合作框架协议，双方将在学术研究、人才培养、联合实验室、开源社区共建等方面展开深入合作，并将成立“云原生数据编排服务系统联合实验室”。刘譞哲表示，数字经济时代，数据作为重要生产要素，其价值发挥依赖于多源多维数据的融合碰撞和数据的共享流通，而系统软件则是核心基础支撑。近年来，Alluxio发展非常迅速，在云原生的数据编排和分布式文件系统方面建立了很好的技术和应用积累，特别是在开源社区及其生态建设领域作出了积极贡献，与北京大学系统软件团队的研究方向高度一致，双方具有很好的合作基础。特别值得一提的是，Alluxio创始人李浩源博士是北大计算机系的优秀校友，他高度评价李博士带领Alluxio取得的成就，尤其是李博士长期致力于开源软件的情怀。此次达成战略合作协议，双方将就面向云原生的新一代系统软件关键技术开展深度合作和联合研发，力争在开源软件生态建设、学术论文、课程实践、推广应用等方面产出高质量的合作成果，为中国培养出更多优秀的系统软件人才。 Alluxio创始人兼CEO李浩源谈到，很高兴在燕园最美的时间重返母校，见到这么多老师和同学们，有熟悉的面孔也有...

352

资源下载

更多资源

优质分享Android(本站安卓app)

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario，低调大师唯一一个Java游戏作品

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Apache Tomcat7、8、9（Java Web服务器）

Tomcat是Apache 软件基金会（Apache Software Foundation）的Jakarta 项目中的一个核心项目，由Apache、Sun 和其他一些公司及个人共同开发而成。因为Tomcat 技术先进、性能稳定，而且免费，因而深受Java 爱好者的喜爱并得到了部分软件开发商的认可，成为目前比较流行的Web 应用服务器。

Sublime Text 一个代码编辑器

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。