234钱包

3月3日，，234钱包安全应急响应中心监测到微软颁布了Microsoft Exchange Server的安全更新布告，，修复了多个高危严重缝隙。！

本次更新的缝隙影响面宽泛且风险等级较高，，建议Exchange用户实时升级到最新版本，，预防遭逢恶意攻击。！

缝隙描述

CVE-2021-26855：：：Microsoft Exchange SSRF缝隙

该缝隙评级为高危。！８梅煜独梦扌枭矸萑现，，攻击者能够Exchange server的身份提议肆意HTTP要求，，扫描内网，，并且能够获取Exchange用户信息。！

CVE-2021-26857：：：Unified Messaging service 反序列化缝隙

该缝隙评级为高危。！８梅煜独帽匾狤xchange administrator权限或共同其他缝隙，，攻击者机关恶意要求可触发反序列化缝隙，，从而在Exchange服务器上以SYSTEM身份执行肆意代码。！

CVE-2021-26858/27065：：：Exchange 肆意文件写入缝隙

该缝隙评级为高危。！９セ髡咄ü鼸xchange服务器进行身份验证后，，可利用此缝隙将文件写入服务器上的任何蹊径。！４朔煜兑部捎隒VE-2021-26855组合利用。！

的DNS缓存，，进而劫持肆意域名。！

影响版本

Microsoft Exchange 2013

Microsoft Exchange 2016

Microsoft Exchange 2019

Microsoft Exchange 2010

修复建议

微软已颁布安全更新，，可参考以下链接进行升级

CVE-2021-26855：：：https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26855

CVE-2021-26857: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26857

CVE-2021-26858: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26858

CVE-2021-27065: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-27065

若不方便升级，，建议选取官方的一时措施进行防御：：：

https://www.microsoft.com/security/blog/2021/03/02/hafnium-targeting-exchange-servers/

参考链接：：：

[1 ]https://www.microsoft.com/security/blog/2021/03/02/hafnium-targeting-exchange-servers/

[2]https://www.volexity.com/blog/2021/03/02/active-exploitation-of-microsoft-exchange-zero-day-vulnerabilities/

北京234钱包网络技术有限公司

2021年3月3日