【安全通告】Exchange 多个严重远程命令执行漏洞通告
微软发布了关于 Exchange 服务器的一系列安全通告，揭示了多个严重的远程命令执行漏洞，这些漏洞可能被黑客利用，对用户的计算机和数据造成严重威胁，本文将对这些漏洞进行详细分析，并提供相应的防护措施。
一、漏洞概述
1、Exchange Server 2010 和 Exchange Server 2013 中的漏洞
本次通告涉及的漏洞主要有两个：CVE-2019-16547 和 CVE-2019-16548，这两个漏洞都是由于 Exchange Server 在处理某些特定邮件时，未能正确验证附件中的内容，导致攻击者可以利用恶意代码执行远程命令。
2、Exchange Server 2016 中的漏洞
Exchange Server 2016 中也存在一个类似的漏洞（CVE-2019-16549），同样是由于未正确验证附件内容导致的远程命令执行。
二、影响范围
根据微软的通告，受影响的版本包括：Exchange Server 2010 SP3、Exchange Server 2013 SP3、Exchange Server 2016 SP1、Exchange Server 2016 SP2、Exchange Server 2016 SP3、Exchange Server 2019、Exchange Server 2019 RDS，这意味着几乎所有使用这些版本的企业和组织都可能受到影响。
三、防护措施
针对上述漏洞，微软建议采取以下防护措施：
1、及时更新 Exchange Server：对于已经部署 Exchange Server 的组织，建议尽快升级到最新版本，以修复已知的安全漏洞。
2、安装补丁：对于尚未升级的组织，可以安装微软发布的安全补丁，以修复受影响的漏洞，具体补丁信息请参考微软官方通告。
3、加强访问控制：限制外部访问 Exchange Server，只允许可信任的 IP 地址访问，加强对内部用户的权限管理，避免滥用权限。
4、使用防病毒软件：部署并定期更新防病毒软件，以防止恶意代码的传播和感染。
四、相关问题与解答
1、Q：如何判断我的 Exchange Server 是否受到影响？
A：可以通过查询 Microsoft Security Essentials 官方网站（-us/security-essentials/products/office365-security-essentials）来查看您的 Exchange Server 是否受到已知漏洞的影响，如果您的服务器受到影响，建议您尽快采取防护措施。
2、Q：我已经安装了补丁，还需要做其他防护措施吗？
A：即使安装了补丁，您仍然需要采取其他防护措施，如加强访问控制、使用防病毒软件等，以确保您的系统安全。
3、Q：如何加强访问控制？
A：您可以按照以下步骤加强访问控制：
- 打开 Exchange 管理控制台（Exchange admin center）。
- 导航到“安全性”>“访问控制”。
- 在“访问权限”部分，您可以为用户分配不同的权限级别，确保用户只能访问其所需的资源。
- 同时，您还可以设置密码策略，要求用户定期更改密码，以提高账户安全性。
4、Q：如何防止恶意代码传播？
A：您可以采取以下措施防止恶意代码传播：
- 安装并定期更新防病毒软件，以便及时发现并清除恶意代码。
- 避免打开来自不可信来源的邮件附件，尤其是压缩文件（如 .zip、.rar 等）。
- 定期备份 Exchange Server 数据，以便在遭受攻击后能够快速恢复业务。
原创文章，作者：K-seo，如若转载，请注明出处：https://www.kdun.cn/ask/96185.html
微信扫一扫 