به گزارش حوزه دنیای ارتباطات گروه فضای مجازی باشگاه خبرنگاران جوان، به تازگی یک آسیب پذیری در نسخه های ۲۰۱۳ و بالاتر Microsoft Exchange کشف شده است که به یک مهاجم با دسترسی راه دور اجازه می دهد تا در سرور Exchange دسترسی خود را افزایش دهد.

برنامه Microsoft Exchange از یک API به نام (Exchange Web Service (EWS استفاده می کند. یکی از توابع EWS API، تابع PushSubscription است که باعث می شود سرور Exchange به یک وب سایت دلخواه متصل شود. این اتصال از طریق فرایند احرازهویت NTLM انجام می شود. آسیب پذیری کشف شده بدلیل وجود نقص در NTLM است.

یک مهاجم که به اطلاعات احرازهویت صندوق پستی Exchange دسترسی داشته باشد و همچنین دارای قابلیت برقراری ارتباط با یک سرور Microsoft Exchange و یک کنترل کننده دامنه ویندوز باشد، می تواند دسترسی مدیریت دامنه را بدست آورد. علاوه بر این، یک مهاجم بدون اطلاع گذرواژه Exchange و حضور در شبکه سرور Exchange، نیز می تواند با استفاده از اتصال SMB به HTTP، حمله مشابه را انجام دهد.

به منظور کاهش اثرات این آسیب پذیری دو روش زیر توصیه شده است:

غیرفعال سازی اشتراک های push/pull در EWS

حذف دسترسی هایی که Exchange روی اشیاء دامنه دارد

آسیب پذیری با درجه حساسیت ۸,۳ رده بندی شده است و تاکنون شناسه CVE به آن تخصیص نیافته است.

انتهای پیام/