服务器之家:专注于服务器技术及软件下载分享
分类导航

服务器资讯|IT/互联网|云计算|区块链|软件资讯|操作系统|手机数码|百科知识|免费资源|头条新闻|

服务器之家 - 新闻资讯 - IT/互联网 - Microsoft 发布脚本以检查 ProxyLogon 漏洞

Microsoft 发布脚本以检查 ProxyLogon 漏洞

2021-03-09 23:36开源中国御坂弟弟 IT/互联网

近日,微软在其 Microsoft Exchange支持工程师的 GitHub 仓库上发布了一个名为 Test-ProxyLogon.ps1 的 PowerShell 脚本,用于检查 Microsoft Exchange 服务器是否因为最近披露的 ProxyLogon 漏洞被入侵。

Microsoft 发布脚本以检查 ProxyLogon 漏洞

近日,微软在其 Microsoft Exchange支持工程师的 GitHub 仓库上发布了一个名为 Test-ProxyLogon.ps1 的 PowerShell 脚本,用于检查 Microsoft Exchange 服务器是否因为最近披露的 ProxyLogon 漏洞被入侵。

Microsoft 发布脚本以检查 ProxyLogon 漏洞

3月2日,微软发布了紧急安全更新,修复了四个用于攻击 Microsoft Exchange 的零日漏洞。这些漏洞包括 CVE-2021-26855、CVE-2021-26857、CVE-2021-26858、CVE-2021-27065,统称为 "ProxyLogon" 漏洞,该漏洞允许攻击者利用 Outlook on the web (OWA) 在公开暴露的 Microsoft Exchange 服务器上执行远程代码。

此外,作为应对,微软还提供了一个命令列表,Exchange 管理员可以使用这些命令来检查服务器是否被黑客攻击。这些命令需要手动执行,以检查 Exchange HttpProxy 日志、Exchange 日志文件和 Windows 应用程序事件日志中的泄密指标(IOC)。之后,微软在其 Microsoft Exchange 支持工程师的 GitHub 仓库上发布了一个名为 Test-ProxyLogon.ps1 的 PowerShell 脚本,用于为管理员自动完成这些任务。

此外,据报道,已经有超过 3 万台 Exchange 服务器在此次攻击中被入侵。美国网络安全和基础设施安全局 (CISA) 在一份新的报告中表示,这些漏洞国际上被广泛利用,并强烈建议所有组织利用这个脚本来检查他们的服务器是否已经被入侵。

本文地址:https://www.oschina.net/news/132125/microsoft-release-script-to-proxylogon

延伸 · 阅读

精彩推荐