Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Exchange Server」の深刻な脆弱性、MSがアップデートを開発中

「Microsoft Exchange Server」に権限昇格の脆弱性「PrivExchange」 が見つかった問題で、マイクロソフトは脆弱性を修正するアップデートを開発中であることを明らかにした。緩和策についてもアナウンスしている。

同製品において他ユーザーになりすまし、管理者権限を取得することが可能となる脆弱性が明らかとなったことから、セキュリティアドバイザリをリリースしたもの。

問題の脆弱性は、HTTP経由のNTLM認証においてなりすましが可能となり、管理者権限を取得することが可能となるもの。オンプレミス環境に存在し、「Microsoft Exchange Online」は影響を受けないとしている。

同製品へ高い権限を与えている場合、「Exchange Server」と「Windows」のドメインコントローラにアクセスできるユーザーを侵害することで、ドメイン管理者権限を奪われるリスクについても指摘されている。

(Security NEXT - 2019/02/06 ) このエントリーをはてなブックマークに追加

PR

関連記事

ゆうちょ銀「mijicaカード」で約332万円の不正送金被害 - 54人から不正カードに
「ドコモ口座」経由の不正チャージ、172件2776万円に
岡三オンライン証券にPWリスト攻撃 - 資産売却や出金被害は未確認
顧客情報流出でサクソバンク証券に業務改善命令
セキュリティ修正10件含む「Chrome 85.0.4183.121」がリリース
補助事業採択者向けのメールで送信ミス - 総務省
深刻な脆弱性「Zerologon」、「Samba」にも影響 - 設定確認を
8月修正「Windows Server」の脆弱性狙う悪用コードが公開 - 米政府警告
「Firefox 81」が公開、複数脆弱性を修正 - 延長サポート版も更新
ネット利用者半数超、パスワード文字数「8文字以下で安全」