'Нульові' загрози Exchange

12.11.2023

Trend Micro's Zero Day Initiative (ZDI) виявили вразливості нульового дня в Microsoft Exchange, які дозволяють зловмисникам віддалено виконувати довільний код та викрадати конфіденційні дані.

Позначені вразливості:

  • Віддалене виконання коду в класі 'ChainedSerializationBinder', де дані користувача не перевіряються належним чином, що дозволяє зловмисникам десеріалізувати ненадійні дані.
  • Вразливість, пов'язана з методом 'DownloadDataFromUri', виникає через недостатню перевірку URI перед доступом до ресурсу, що може призвести до несанкціонованого доступу до конфіденційної інформації.
  • Уразливості пов'язані з неправильною перевіркою URI, що також може призвести до витоку конфіденційної інформації.

На думку ZDI, для пом'якшення наслідків є обмеження взаємодії з програмами Exchange, хоча це може бути неприйнятним для багатьох компаній та організацій, які використовують цей продукт. Також рекомендується використовувати багатофакторну автентифікацію для запобігання доступу кіберзлочинців до екземплярів Exchange навіть у разі компрометації облікових даних.

Звертайтеся, будь ласка, з питаннями про покупку ліцензійних програмних продуктів Trend Micro в компанію «ФОРТ СОФТ» електронною поштою: info@fortsoft.com.ua або за телефоном: +380(44)-333-8268.

  • Розкажіть друзям:
Дивитися всі новини
Bitwig Studio: новий рівень роботи із семплами та звукового дизайну
13.11.2026
Bitwig Studio: новий рівень роботи із семплами та звукового дизайну
Головною подією актуального поновлення 6.1 стало масштабне переосмислення вбудованого Sampler.
Детальніше
Bitdefender GravityZone Exposure Management
11.11.2026
Bitdefender GravityZone Exposure Management
Рішення поєднує виявлення внутрішніх та зовнішніх уразливостей, аналіз шляхів атаки та адаптивне посилення захисту.
Детальніше
btn Смотреть другие новости