Агентство национальной безопасности (АНБ) США выявило четыре уязвимости в Exchange Server, которые в случае эксплуатации позволяют удалённо выполнить код. Степень опасности этих дыр варьируется от высокой до критической.
Поскольку злоумышленники в этом году и так активно эксплуатировали баги Microsoft Exchange Servers в реальных атаках, организациям настоятельно рекомендуют внести установку новых патчей в список неотложных дел.
К счастью, последние данные говорят о том, что ProxyLogon отжила своё: 92% серверов Exchange уже пропатчены. Но у системных администраторов всё равно добавилось головной боли с новыми дырами.
Известно, что уязвимости затрагивают версии Exchange Server с 2013 по 2019. Пока нет информации об их эксплуатации в реальных атаках, однако Microsoft считает, что киберпреступники обязательно задействуют их, как только появится эксплойт.
В настоящее время бреши отслеживаются под идентификаторами CVE-2021-28480, CVE-2021-28481, CVE-2021-28482, CVE-2021-28483. Самая опасная дыра получила 9,8 баллов, а «наименее важная» — 8,8.
С выходом апрельских обновлений Microsoft устранила все вышеописанные уязвимости, так что системным администраторам нужно всего лишь установить патчи.
