资讯
2022-12-22 09:32 来源:网络 作者:佚名
用手机看
12 月 22 日消息,网络安全公司 CrowdStrike 近日在调查多款 Google Play 勒索软件后,发现了名为“OWASSRF”的新漏洞。黑客利用该漏洞绕过微软 ProxyNotShell URL 重写缓解措施,通过 Outlook Web Access(OWA)执行远程代码。
安全专家在深入调查“OWASSRF”之后发现,其中常见的入口向量怀疑是 Microsoft Exchange ProxyNotShell 漏洞 CVE-2022-41040 和 CVE-2022-41082。该团队还发现,对目标网络的初始访问并不是通过直接利用 CVE-2022-41040 实现的,而是通过 OWA 端点实现的。
CrowdStrike 研究人员在 12 月 20 日的博客文章中说:“新的利用方法绕过了微软为响应 ProxyNotShell 而提供的自动发现端点的 URL 重写缓解措施。这似乎是一种新颖的、以前未记录的方式,可以通过 OWA 前端端点访问 PowerShell 远程服务,而不是利用自动发现端点”。
了解到,虽然 ProxyNotShell 利用 CVE-2022-41040,但 CrowdStrike 发现新发现的利用可能利用了另一个严重漏洞,该漏洞被跟踪为 CVE-2022-41080(CVSS 评分:8.8),此前滥用 CVE-2022-41082 进行远程代码执行。
CrowdStrike 补充道:“通过这种新的利用方法进行初始访问后,威胁行为者利用合法的 Plink 和 AnyDesk 可执行文件来维持访问,并在 Microsoft Exchange 服务器上执行反取证技术以试图隐藏他们的活动”。
微软在 11 月的补丁星期二期间解决了上述三个漏洞。CrowdStrike 首席全球专业服务官 Thomas Etheridge 表示:“威胁行为者可能会继续利用 Microsoft Exchange 漏洞并创新部署破坏性勒索软件”。
以上就是手游巴士为您提供《可绕过微软 Exchange 的 ProxyNotShell 缓解措施,安全公司发现新勒索漏洞》的详细内容,更多精彩内容请继续阅读上一篇《红魔 8 Pro 系列搭载自研红芯 R2 游戏芯片,可精准调度肩键、震感、触控、声效》2022-12-22 红魔 8 Pro 系列搭载自研红芯 R2 游戏芯片,可精准调度肩键、震感、触控、声效
2022-12-21 腾讯上线新冠防护药物互助微信小程序,鼓励大家及时互助
2022-12-21 游戏玩得好的 AI,已经在看病救人了
2022-12-21 配有 Keychron 旋钮支持 RGB 灯效,一加 Nord 键盘实物图曝光
2022-12-21 《魔兽争霸》官方对战平台宣布 1 月 24 日停止运营
2022-12-21 小鹏再成立动力电池公司,此前曾否认自研电池
2022-12-21 蔚来第三代换电站将于 12 月 24 日的 NIO Day 2022 发布
2022-12-21 虚拟人 2022:隐入尘埃与大红大紫
2022-12-21 三星推出宝可梦主题的 Galaxy Z Flip 4、Galaxy Watch 5 和 Galaxy Buds 周边配件
2022-12-21 比尔・盖茨再批马斯克:凭直觉做决策致推特混乱
2022-12-21 抵制 AI 绘图最简单的方式:用 AI 画米老鼠
2022-12-21 GPS + 蜂窝款 1899 元:苹果 Apple Watch S7 手表再探新低
2022-12-21 GPD WIN 4 掌机 12 月 29 日预售:搭载 R7 6800U,4999 元起
2022-12-21 微信支付:将持续加强信用卡业务风险监测和防控
2022-12-21 掌阅 Smart Air 电纸书简意白配色上架,首发 1899 元
2022-12-21 一加 11 跑分曝光,二代骁龙 8 冲到 134 万分
2022-12-21 《雨中冒险 回归》首个宣传片公开,将于明年登陆 Switch / PC
2022-12-21 荣耀平板 V8 Pro 预热:全球首款搭载 144Hz 自适应高刷的大屏旗舰平板
2022-12-21 美国玩家获得世界最多电子游戏收藏吉尼斯纪录,总计 24268 部
2022-12-21 不亚于 WannaCry,安全专家发现微软 Win10 / Win11 上的蠕虫漏洞
2022-12-21 郭明錤:苹果公司可能将取消或延后预计在 2024 年量产的 iPhone SE 4 计划
2022-12-21 Sensor Tower:2019-2022 年日本 IP 手游近 37% 收入来自海外市场,宝可梦最吸金
2022-12-21 英伟达 RTX 3050 6GB 移动 GPU 曝光,将搭载于新一代性能本
满分 空之要塞启航困龙阵7怎么过 空之要塞启航困龙阵第七关攻略
满分 空之要塞启航困龙阵8怎么过 空之要塞启航困龙阵第八关攻略
满分 空之要塞启航困龙阵5怎么过 空之要塞启航困龙阵第五关攻略
手游巴士
手游巴士