Ekim 2022 Exchange Sunucusu Güvenlik Güncellemeleri

Microsoft, güvenlik açıklarını gidermek amacıyla Microsoft Exchange Server için çeşitli Güvenlik Güncelleştirmeleri (SU) yayımladı. Bu güvenlik açıklarının kritik niteliğinden dolayı, müşterilerin çevreyi korumak için güncellemeleri etkilenen sistemlere hemen uygulamalarını öneririz.

Not: Bu güvenlik açıkları Microsoft Exchange Server'ı etkiler. Exchange Online etkilenmez.

Exchange Sunucusu Güvenlik Güncellemeleri

Microsoft, aşağıdakilerde bulunan güvenlik açıkları için Güvenlik Güncelleştirmeleri yayımladı:

• Exchange Sunucusu 2013
• Exchange Sunucusu 2016
• Exchange Sunucusu 2019

Bu Güvenlik Güncelleştirmeleri Exchange'in aşağıdaki belirli sürümleri için mevcuttur:

• Exchange Sunucusu 2013 (CU23)
• Exchange Sunucusu 2016 (CU22, CU23)
• Exchange Sunucusu 2019 (CU11, CU12)

Exchange Güvenlik Güncelleştirmesinin nasıl yükleneceği hakkında daha fazlasını okuyun.

Bu Exchange Server CU sürümlerinde değilseniz lütfen hemen güncelleyin ve yukarıdaki yamayı uygulayın.

Exchange Toplu Güncelleştirmesinin nasıl yükleneceği hakkında daha fazlasını okuyun.

Ekim 2022 Güvenlik Güncellemelerinde giderilen güvenlik açıkları, güvenlik iş ortakları tarafından sorumlu bir şekilde rapor edildi ve Microsoft'un dahili süreçleri aracılığıyla bulundu. Her ne kadar ortalıkta aktif olan herhangi bir açıktan haberdar olmasak da, ortamınızı korumak için bu güncellemeleri hemen kurmanızı tavsiye ediyoruz.

Not: Ekim 2022 SU'ları, 29 Eylül 2022'de genel olarak bildirilen sıfır gün güvenlik açıklarına (CVE-2022-41040 ve CVE-2022-41082) yönelik düzeltmeler içermemektedir. Bu güvenlik açıklarına yönelik azaltıcı önlemleri uygulamak için lütfen bu makaleye bakın. Microsoft, hazır olduklarında CVE-2022-41040 ve CVE-2022-41082 güncellemelerini yayınlayacaktır.

Windows Genişletilmiş Korumayı Etkinleştir

Ağustos 2022 SU'larından itibaren Exchange Server, ortamlarınızı kimlik doğrulama geçişinden veya "ortadaki adam" (MitM) saldırılarından korumanıza yardımcı olabilecek Windows Genişletilmiş Koruma (EP) özelliğini destekler. Ortamınızda EP'yi henüz etkinleştirmediyseniz lütfen Exchange EP desteğindeki bilinen bir sorunu gideren Ekim SU'larını yükleyin.

Not: Ağustos 2022 SU'larını zaten yüklediyseniz ve EP'yi etkinleştirdiyseniz, Ekim SU'larını yükledikten sonra EP komut dosyasını yeniden çalıştırmanız GEREKMEZ.

Bu sürümde çözülen sorunlar

Bu güncelleştirmede aşağıdaki sorunlar çözüldü:

• Exchange 2013, Exchange 2016 ve Exchange 2019'da, EP etkinleştirildiğinde çeşitli Outlook ve uyumlulukla ilgili izleme araştırmaları Başarısız olarak gösterilir.

SSS

Bu SU'nun Genişletilmiş Koruma özelliğiyle ilişkisi nedir?
Sunucularınızda Genişletilmiş Korumayı zaten etkinleştirdiyseniz SU'yu her zamanki gibi yükleyin. Genişletilmiş Korumayı henüz etkinleştirmediyseniz önerimiz Ocak ayı (veya daha sonraki) SU'yu yükledikten sonra etkinleştirmenizdir. Sistem Durumu Denetleyicisi komut dosyasını çalıştırmak, SU kurulumundan sonra tam olarak ne yapmanız gerekebileceğini doğrulamanıza her zaman yardımcı olacaktır.

Windows Genişletilmiş Koruma, SU'yu uygulamadan önce veya sonra etkinleştirilmesi gereken bir önkoşul mudur, yoksa isteğe bağlı ancak kesinlikle önerilen bir etkinlik midir?
Genişletilmiş Koruma, bu Güvenlik Güncelleştirmesi için bir önkoşul değildir. Genişletilmiş Koruma özelliğini etkinleştirmenize gerek kalmadan kurabilirsiniz. Ancak, ortamlarınızı kimlik doğrulama geçişinden veya "Ortadaki Adam" (MITM) saldırılarından korumanıza yardımcı olabilecek Genişletilmiş Koruma'nın yapılandırılması önemle tavsiye edilir.

Kurduğumuz son SU (birkaç aylık). En son olanı yüklemek için tüm SU'ları sırayla mı kurmamız gerekiyor?
Exchange Sunucusu Güvenlik Güncelleştirmeleri birikimlidir. SU'nun yüklenebileceği CU'yu çalıştırıyorsanız tüm SU'ları sırayla yüklemeniz gerekmez; yalnızca en son SU'yu yükleyebilirsiniz.

Kuruluşum Exchange Online ile Karma modda. Herhangi bir şey yapmam gerekiyor mu?
Exchange Online müşterileri zaten korunuyor olsa da, yalnızca yönetim amacıyla kullanılsalar bile şirket içi Exchange Sunucularınıza Ekim 2022 güvenlik güncellemelerinin uygulanması gerekir. Güncelleştirmeleri uyguladıktan sonra Karma Yapılandırma Sihirbazı'nı (HCW) yeniden çalıştırmanıza gerek yoktur.

Güncellemeleri "Yalnızca Exchange Yönetim Araçları" iş istasyonlarına yüklemem gerekir mi?
Güvenlik Güncelleştirmelerini tüm Exchange Sunucularının yanı sıra yalnızca Exchange Yönetim Araçları'nı çalıştıran sunuculara veya iş istasyonlarına da yükleyin. yönetim araçları istemcileri ve sunucuları arasında uyumsuzluk yoktur.

Daha fazla bilgi

• Değişim Ekibi Blogu
• CVE-2022-21979
• CVE-2022-21980
• CVE-2022-24477
• CVE-2022-24516
• CVE-2022-30134