Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Exchange Server」の深刻な脆弱性、MSがアップデートを開発中

「Microsoft Exchange Server」に権限昇格の脆弱性「PrivExchange」 が見つかった問題で、マイクロソフトは脆弱性を修正するアップデートを開発中であることを明らかにした。緩和策についてもアナウンスしている。

同製品において他ユーザーになりすまし、管理者権限を取得することが可能となる脆弱性が明らかとなったことから、セキュリティアドバイザリをリリースしたもの。

問題の脆弱性は、HTTP経由のNTLM認証においてなりすましが可能となり、管理者権限を取得することが可能となるもの。オンプレミス環境に存在し、「Microsoft Exchange Online」は影響を受けないとしている。

同製品へ高い権限を与えている場合、「Exchange Server」と「Windows」のドメインコントローラにアクセスできるユーザーを侵害することで、ドメイン管理者権限を奪われるリスクについても指摘されている。

(Security NEXT - 2019/02/06 ) このエントリーをはてなブックマークに追加

PR

関連記事

三越伊勢丹グループの「エムアイカード」装うフィッシング - ほぼHTTPSで展開
「EC-CUBE 3.0」向け複数プラグインに脆弱性 - 一部はすでに悪用も
シニア弁当宅配サービスで個人情報を紛失 - 自治体からの受託分も
続くVPN機器への攻撃 - 「修正済み」のつもりが無防備だったケースも
Apple、「iOS 12.5.4」をリリース - 悪用報告ある脆弱性2件を修正
個人の同意に基づいたデータ流通を実現するサービス - 日立
「Adobe Acrobat/Reader」に深刻な脆弱性 - アップデートがリリース
健康食品通販サイトでクレカ情報が流出 - 不正利用の可能性
検定合否情報など含むファイルをメールに誤添付 - 企業環境リスク解決機構
職員が不正ログイン被害、なりすましメールが送信 - 国立環境研究所