微比恩 > 信息聚合 > 微软 Microsoft Exchange 爆出高危安全漏洞 ProxyNotShell,现已修复

微软 Microsoft Exchange 爆出高危安全漏洞 ProxyNotShell,现已修复

2022-11-19 14:31:39来源: IT之家

IT之家 11 月 19 日消息,援引国外媒体 Bleeping Computer 报道,微软 Microsoft Exchange 爆出两个高危的安全漏洞 ProxyNotShell,目前已经有相关证据表明这两个漏洞已经被黑客利用发起攻击。IT之家了解到,这两个漏洞追踪编号为 CVE-2022-41082和 CVE-2022-41040,微软 Microsoft Exchange Server 2013、2016 和 2019 均受到影响。该漏洞允许攻击者提升权限,在系统中运行 PowerShell,并在被攻击的服务器上获得任意或远程代码执行。微软已经在 2022 年 11 月补丁星期二发布的累积更新中,修复了这两个安全漏洞。只不过,相关证据表明早在 2022 年 9 月就有黑客利用 ProxyNotShell 漏洞发起攻击。ANALYGENCE 的高级漏洞分析师 Will Dormann 测试了安全更新,确认对 Exchan

标签: 安全 微软