Mart 2021 Exchange Sunucusu Güvenlik Güncellemeleri
Microsoft, sınırlı hedefli saldırılarda kullanılan güvenlik açıklarını gidermek amacıyla Microsoft Exchange Server için çeşitli Güvenlik Güncelleştirmeleri (SU) yayımladı. Bu güvenlik açıklarının kritik niteliğinden dolayı, müşterilerin bu açıklardan korunmak ve ekosistem genelinde gelecekte kötüye kullanımı önlemek için güncellemeleri etkilenen sistemlere derhal uygulamasını öneriyoruz.
Not: Bu güvenlik açıkları Microsoft Exchange Server'ı etkiler. Exchange Online etkilenmez.
Exchange Sunucusu Güvenlik Güncellemeleri
Microsoft, Exchange Server'ın aşağıdaki sürümlerine yönelik güvenlik açıklarına yönelik bir dizi bant dışı Güvenlik Güncelleştirmesi yayımladı:
- Exchange Sunucusu 2013
- Exchange Sunucusu 2016
- Exchange Sunucusu 2019
Exchange'in aşağıdaki belirli sürümleri için Güvenlik Güncelleştirmeleri mevcuttur:
- Exchange Server 2010 (Service Pack 3 için - bu bir Derinlemesine Savunma güncellemesidir)
- Exchange Sunucusu 2013 (CU23)
- Exchange Sunucusu 2016 (CU18, CU19)
- Exchange Sunucusu 2019 (CU7, CU8)
Exchange Güvenlik Güncelleştirmesinin nasıl yükleneceği hakkında daha fazlasını okuyun.
Bu Exchange Server CU sürümlerinde değilseniz lütfen hemen güncelleyin ve yukarıdaki yamayı uygulayın.
Exchange Toplu Güncelleştirmesinin nasıl yükleneceği hakkında daha fazlasını okuyun.
Bu güvenlik açıkları bir saldırı zincirinin parçası olarak kullanılır. İlk saldırı, Exchange sunucusunun 443 numaralı bağlantı noktasına güvenilmeyen bir bağlantı kurma yeteneğini gerektirir. Güvenilmeyen bağlantıları kısıtlayarak veya Exchange sunucusunu harici erişimden ayırmak için bir VPN kurarak buna karşı korunabilirsiniz. Bu azaltmayı kullanmak, saldırının yalnızca başlangıç kısmına karşı koruma sağlayacaktır; Saldırganın zaten erişimi varsa veya yöneticiyi kötü amaçlı bir dosyayı çalıştırmaya ikna edebilirse zincirin diğer bölümleri tetiklenebilir.
İlgili güvenlik açıklarının aktif olarak istismar edildiğinin (sınırlı hedefli saldırılar) farkında olduğumuz için, bu saldırılara karşı korunmak amacıyla bu güncellemeleri hemen yüklemenizi öneririz.
SSS
Kurduğumuz son SU (birkaç aylık). En son olanı yüklemek için tüm SU'ları sırayla mı kurmamız gerekiyor?
Exchange Sunucusu Güvenlik Güncelleştirmeleri birikimlidir. SU'nun yüklenebileceği CU'yu çalıştırıyorsanız tüm SU'ları sırayla yüklemeniz gerekmez; yalnızca en son SU'yu yükleyebilirsiniz.
Kuruluşum Exchange Online ile Karma modda. Herhangi bir şey yapmam gerekiyor mu?
Exchange Online müşterileri zaten korunuyor olsa da, yalnızca yönetim amacıyla kullanılsalar bile Mart 2021 güvenlik güncellemelerinin şirket içi Exchange Sunucularınıza uygulanması gerekir. Güncelleştirmeleri uyguladıktan sonra Karma Yapılandırma Sihirbazı'nı (HCW) yeniden çalıştırmanıza gerek yoktur.
Güncellemeleri "Yalnızca Exchange Yönetim Araçları" iş istasyonlarına yüklemem gerekir mi?
Güvenlik Güncelleştirmelerini tüm Exchange Sunucularının yanı sıra yalnızca Exchange Yönetim Araçları'nı çalıştıran sunuculara veya iş istasyonlarına da yükleyin. yönetim araçları istemcileri ve sunucuları arasında uyumsuzluk yoktur.
Daha fazla bilgi
- Hafnium, 0 günlük istismarlarla Exchange Sunucularını hedefliyor
- Microsoft, sorunlarla ilgili
- Değişim Ekibi Blogu
- CVE-2021-26412
- CVE-2021-26854
- CVE-2021-26855
- CVE-2021-26857
- CVE-2021-26858
- CVE-2021-27065
- CVE-2021-27078