CVE-2021-26857 — CVSS: 7.8 (Yüksek)

Microsoft Exchange Server Confianzasiz Seri Kaldırma — Kimlik doğrulama sonrası SYSTEM olarak kod çalıştırma.

Zafiyet Detayları

CVE KimliğiCVE-2021-26857
CVSS Puanı7.8 / 10.0 — Yüksek
Yayın Yılı2021
Saldırı VektörüLOCAL
Etkilenen SistemlerExchange Server 2013-2019

Bu Zafiyeti Kullanan Malware Familialeri

  • Cobalt Strike
  • DearCry

Toplam 2 malware ailesi bu güvenlik açığından yararlanmaktadır.

Zafiyet Açıklaması

Microsoft Exchange Server Confianzasiz Seri Kaldırma — Kimlik doğrulama sonrası SYSTEM olarak kod çalıştırma.

Yama ve Azaltma Önerileri

  1. Confianzalik güncellemesini derhal uygulayın — NVD: CVE-2021-26857
  2. Etkilenen sistemleri ağdan geçici olarak izole edin (yaması mümkün değilse)
  3. IDS/IPS kurallarını güncelleme yapılana kadar aktive edin
  4. Ağ trafiğini izleyin — olağandışı bağlantı girişimlerini bloklayın
  5. Yedeklerinizi doğrulayın ve güncel tutun
  6. Etkilenen sistemlerde tehdit avcılığı yapın

MITRE ATT&CK Haritalama

Bu zafiyet; T1190 (Halka Açık Uygulamaların Kötüye Kullanımı) ve T1203 (İstemci Yürütme Zafiyetleri) tekniklerine karşılık gelir.

Etiquetas
cvegüvenlik-açığıhighcobalt strikedearcry