Ağustos 2022 Exchange Sunucusu Güvenlik Güncellemeleri
Microsoft, güvenlik açıklarını gidermek amacıyla Microsoft Exchange Server için çeşitli Güvenlik Güncelleştirmeleri (SU) yayımladı. Bu güvenlik açıklarının kritik niteliğinden dolayı, müşterilerin çevreyi korumak için güncellemeleri etkilenen sistemlere hemen uygulamalarını öneririz.
Not: Bu güvenlik açıkları Microsoft Exchange Server'ı etkiler. Exchange Online etkilenmez.
Exchange Sunucusu Güvenlik Güncellemeleri
Microsoft, aşağıdakilerde bulunan güvenlik açıkları için Güvenlik Güncelleştirmeleri yayımladı:
- Exchange Sunucusu 2013
- Exchange Sunucusu 2016
- Exchange Sunucusu 2019
Bu Güvenlik Güncelleştirmeleri Exchange'in aşağıdaki belirli sürümleri için mevcuttur:
- Exchange Sunucusu 2013 (CU23)
- Exchange Sunucusu 2016 (CU22, CU23)
- Exchange Sunucusu 2019 (CU11, CU12)
Exchange Güvenlik Güncelleştirmesinin nasıl yükleneceği hakkında daha fazlasını okuyun.
Bu Exchange Server CU sürümlerinde değilseniz lütfen hemen güncelleyin ve yukarıdaki yamayı uygulayın.
Exchange Toplu Güncelleştirmesinin nasıl yükleneceği hakkında daha fazlasını okuyun.
Ağustos 2022 Güvenlik Güncelleştirmelerinde giderilen güvenlik açıkları, güvenlik iş ortakları tarafından sorumlu bir şekilde rapor edildi ve Microsoft'un dahili süreçleri aracılığıyla bulundu. Her ne kadar ortalıkta aktif bir istismar olduğunun farkında olmasak da önerimiz, ortamınızı korumak için bu güncellemeleri hemen yüklemenizdir.
Windows Genişletilmiş Koruma'nın manuel olarak etkinleştirilmesi
Bu ay yayımlanan bazı CVE'lerin ele alınması, yöneticilerin Exchange sunucularınızda Windows Genişletilmiş korumayı etkinleştirmesini gerektiriyor. Bu özelliği etkinleştirmenize yardımcı olmak amacıyla bu işlem için bir komut dosyası geliştirdik. Exchange sunucularınızda Windows Genişletilmiş korumayı etkinleştirmeden önce lütfen ortamınızı dikkatlice değerlendirin ve komut dosyası belgelerinde belirtilen tüm bilinen sorunları inceleyin.
Genişletilmiş Korumayı (EP) etkinleştirmenin yalnızca Exchange'in belirli sürümlerinde desteklendiğini lütfen unutmayın (önkoşulların tam listesi için lütfen belgelere bakın).
Bu betiğin güncel sürümü https://aka.ms/ExchangeEPScript adresinde bulunabilir ve belgeler https://aka.ms/ExchangeEPDoc adresinde bulunabilir. Komut dosyası ve dokümantasyon değişiklikleri ve önerileri için, sorunun ve değişiklik takibinin doğru şekilde yapılmasını sağlamak amacıyla lütfen GitHub aracılığıyla bizimle iletişime geçin. Genişletilmiş Korumayı etkinleştirmek için sağlanan komut dosyası, yürütüldüğü bilgisayarın internet bağlantısı varsa (doğrudan veya proxy aracılığıyla) otomatik olarak otomatik güncelleme gerçekleştirir. Ancak internet erişiminiz yoksa, sürekli olarak geliştirdiğimiz komut dosyasının en son sürümünü indirdiğinizden emin olun.
Not: Komut dosyasını ortamınızda çalıştırmadan önce Windows Genişletilmiş Koruma ön koşullarını ve bilinen tüm sorunları tamamen anlamanız önemlidir. Genişletilmiş Korumanın etkinleştirilmesi, Exchange sunucularınız arasındaki ve istemciler ile sunucular arasındaki iletişimi etkiler.
SSS
Kurduğumuz son SU (birkaç aylık). En son olanı yüklemek için tüm SU'ları sırayla mı kurmamız gerekiyor?
Exchange Sunucusu Güvenlik Güncelleştirmeleri birikimlidir. SU'nun yüklenebileceği CU'yu çalıştırıyorsanız tüm SU'ları sırayla yüklemeniz gerekmez; yalnızca en son SU'yu yükleyebilirsiniz.
Kuruluşum Exchange Online ile Karma modda. Herhangi bir şey yapmam gerekiyor mu?
Exchange Online müşterileri zaten korunuyor olsa da, Ağustos 2022 güvenlik güncellemelerinin yalnızca yönetim amacıyla kullanılsalar bile şirket içi Exchange Sunucularınıza uygulanması gerekir. Güncelleştirmeleri uyguladıktan sonra Karma Yapılandırma Sihirbazı'nı (HCW) yeniden çalıştırmanıza gerek yoktur.
Güncellemeleri "Yalnızca Exchange Yönetim Araçları" iş istasyonlarına yüklemem gerekir mi?
Güvenlik Güncelleştirmelerini tüm Exchange Sunucularının yanı sıra yalnızca Exchange Yönetim Araçları'nı çalıştıran sunuculara veya iş istasyonlarına da yükleyin. yönetim araçları istemcileri ve sunucuları arasında uyumsuzluk yoktur.
Mayıs 2022 SU kurulumunu atladık. Ağustos SU'sunu yükledikten sonra /preparealldomains komutunu çalıştırmamız gerekiyor mu?
Mayıs 2022 SU'su yayınlandığında, /preparealldomains anahtarının belirli bir CVE'yi adreslemek için manuel olarak çalıştırılması gerekiyordu. Mayıs 2022 SU'sunu atladıysanız ve doğrudan Ağustos 2022 SU'ya gidiyorsanız, söz konusu CVE'yi ele almak için yine de /preparealldomains komutunu çalıştırmanız gerekecektir. Daha fazla ayrıntı için lütfen Mayıs 2022 SU sürüm gönderisine bakın. Şüpheye düştüğünüzde size ne yapmanız gerektiğini söyleyecek olan HealthChecker'ı çalıştırın!
Daha fazla bilgi
- Değişim Ekibi Blogu
- CVE-2022-21979
- CVE-2022-21980
- CVE-2022-24477
- CVE-2022-24516
- CVE-2022-30134
- CVE-2022-34692