Microsoft Exchange 远程代码执行漏洞(ProxyNotShell)-低调大师

Microsoft Exchange 远程代码执行漏洞(ProxyNotShell)

2022-09-30 434

漏洞描述

Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序，提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。

GTSC监测发现Exchange存在在野利用的远程代码执行漏洞，ZDI编号为 ZDI-CAN-18333 和 ZDI-18802，具体漏洞细节暂未公开，其利用大致可观测到两个阶段：

1.与 ProxyShell 漏洞格式类似的请求： autodiscover/autodiscover.json?@evil.com/<Exchange-backend-endpoint>&Email=autodiscover/autodiscover.json%3f@evil.com。

2.使用上面的链接访问可以实现 RCE 的后端组件。

攻击者可利用此漏洞远程执行代码，并在受感染的服务器上部署webshell实现持久化和数据盗窃，并横向移动到受害者网络上的其他系统。

漏洞名称	Microsoft Exchange 远程代码执行漏洞(ProxyNotShell)
漏洞类型	代码注入
发现时间	2022/9/30
漏洞影响广度	一般
MPS编号	MPS-2022-58471
CVE编号	-
CNVD编号	-

影响范围

Exchange Server@(-∞, 2019]

修复方案

在前端的自动发现中，选择选项卡 URL 重写，然后选择请求阻止。 2. 将字符串“ .autodiscover.json.@.Powershell. ”添加到 URL 路径。 3. 条件输入：选择 {REQUEST_URI}

参考链接

https://www.oscs1024.com/hd/MPS-2022-58471

https://doublepulsar.com/proxynotshell-the-story-of-the-claimed-zero-day-in-microsoft-exchange-5c63d963a9e9

https://gteltsc.vn/blog/warning-new-attack-campaign-utilized-a-new-0day-rce-vulnerability-on-microsoft-exchange-server-12715.html

https://www.zerodayinitiative.com/advisories/upcoming/#:~:text=by%3A%20Marcin%20Wiazowski-,ZDI%2DCAN%2D18333,-Microsoft

情报订阅

OSCS(开源软件供应链安全社区)通过最快、最全的方式，发布开源项目最新的安全风险动态，包括开源组件安全漏洞、事件等信息。同时提供漏洞、投毒情报的免费订阅服务，社区用户可通过配置飞书、钉钉、企业微信机器人，及时获得一手情报信息推送：

https://www.oscs1024.com/?src=osc

具体订阅方式详见：

https://www.oscs1024.com/docs/vuln-warning/intro/?src=osc

微信关注我们

原文链接：https://www.oschina.net/news/212304

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

FFmpeg v5.1 存在缓冲区溢出漏洞

漏洞描述 FFmpeg 是一个库和工具的集合，用于处理音频、视频、字幕和相关元数据等多媒体内容。 FFmpeg 5.1版本中堆越界内存写入问题，由于 build_open_gop_key_points() 中的大小计算会遍历循环中的所有条目，并将 sc->ctts_data[i].count 添加到 sc->sample_offsets_count，这会导致整数溢出，从而导致使用 av _ calloc ()进行较小的分配。攻击者可以通过传入恶意 mp4 文件导致远程代码执行。漏洞名称 FFmpeg v5.1 存在缓冲区溢出漏洞漏洞类型跨界内存写发现时间 2022/9/30 漏洞影响广度一般 MPS编号 MPS-2022-52720 CVE编号 CVE-2022-2566 CNVD编号 - 影响范围 ffmpeg@[0.0.0, +∞) libavformat59@(-∞, 7:5.1.1-1) libavfilter-dev@(-∞, 7:5.1.1-1) libavutil-dev@(-∞, 7:5.1.1-1) ffmpeg-doc@(-∞, 7:5.1.1...

2022-09-30

431

此次Alluxio与北京大学计算机学院达成合作框架协议，双方将在学术研究、人才培养、联合实验室、开源社区共建等方面展开深入合作，并将成立“云原生数据编排服务系统联合实验室”。刘譞哲表示，数字经济时代，数据作为重要生产要素，其价值发挥依赖于多源多维数据的融合碰撞和数据的共享流通，而系统软件则是核心基础支撑。近年来，Alluxio发展非常迅速，在云原生的数据编排和分布式文件系统方面建立了很好的技术和应用积累，特别是在开源社区及其生态建设领域作出了积极贡献，与北京大学系统软件团队的研究方向高度一致，双方具有很好的合作基础。特别值得一提的是，Alluxio创始人李浩源博士是北大计算机系的优秀校友，他高度评价李博士带领Alluxio取得的成就，尤其是李博士长期致力于开源软件的情怀。此次达成战略合作协议，双方将就面向云原生的新一代系统软件关键技术开展深度合作和联合研发，力争在开源软件生态建设、学术论文、课程实践、推广应用等方面产出高质量的合作成果，为中国培养出更多优秀的系统软件人才。 Alluxio创始人兼CEO李浩源谈到，很高兴在燕园最美的时间重返母校，见到这么多老师和同学们，有熟悉的面孔也有...

2022-09-30

365

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。