Re(7): Exchange Server 2016 Sicherheitslücke

Exchange Server 2016 Sicherheitslücke (39 Beiträge, 814 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

Hallo,

ich habe bei meinem MX-Server alle Pachtes nach dem Bekanntwerden eingespielt. Sicherheitshalber habe ich auch dich Test-ProxyLogon.ps1 ausgeführt und habe folgende Meldung bekommen:

[CVE-2021-26855] Suspicious activity found in Http Proxy log!

Die Einträge waren alle noch vor dem Patchen.

ich habe drei unterschiedliche Virenscanner laufen lassen, alle haben nichts gefunden. MS-Saftey hat auch nichts gefunden.

C:\inetpub\wwwroot\aspnet_client\ sind keine Dateien abgelegt.

Was kann/muss ich noch tun?

Vielen DAnk

Re: Exchange Server 2016 Sicherheitslücke (Suremo am 10.03.2021, 21:32:52)

Re: Exchange Server 2016 Sicherheitslücke

(colo am 11.03.2021, 13:09:38)

Re: Exchange Server 2016 Sicherheitslücke (Glockman am 11.03.2021, 15:29:34)

Re(2): Exchange Server 2016 Sicherheitslücke (AbendStudent am 11.03.2021, 19:45:32)

Re(3): Exchange Server 2016 Sicherheitslücke (Glockman am 12.03.2021, 11:43:08)

Re(4): Exchange Server 2016 Sicherheitslücke (AbendStudent am 12.03.2021, 19:45:01)

Re(5): Exchange Server 2016 Sicherheitslücke (Glockman am 13.03.2021, 01:44:00)

Re(6): Exchange Server 2016 Sicherheitslücke (AbendStudent am 13.03.2021, 07:57:30)

Gleich vorweg: alles, was ich sag(t)e, ist meine unverbindliche Meinung als Privatperson.
Ich gebe ohne genauere Kenntnisse der Lage weder eine verbindliche Empfehlung noch Anweisungen. Tust Du etwas, inspiriert durch meine Aussagen, dann auf eigene Gefahr. Ich bin weder für eventuelle Schäden noch Datenverluste verantwortlich.

Ich rate Dir dringend, bevor Du etwas selbst machst, Dich an Deinen IT-Betreuer oder eine geeignete Firma zu wenden, die Dich dabei unterstützt.

So, nachdem das gesagt ist: die Lücke im Exchange ist, soweit mir bekannt, nur der Einfallsvektor zum Netzwerk. Ob nun (und überhaupt) nur der Exchange selbst oder auch andere Systeme betroffen sind lässt sich ohne Analyse nicht sagen. Daher musst Du ohne diesem Wissen davon ausgehen, dass alle Systeme potentiell kompromittiert sein können und entsprechend handeln. Das gilt im Zweifel auch für die Clients.

Was die Mails angeht: davon ausgehend, dass die Mailboxdatenbank(en) als solche nicht direkt betroffen sind, sollte es möglich sein, diese am aktuellen Server sauber auszuhängen (also clean shutdown) und dann auf einem wiederhergestellten oder neu aufgesetzen Server einfach einzuhängen. Damit hast Du de facto keinen Verlust von Mails.

greetz

glockman

- There's no replacement for displacement. Not even Diesel. - ________________________________________________________________

Who is General Failure, and why is he reading my disk?

Re(8): Exchange Server 2016 Sicherheitslücke (AbendStudent am 13.03.2021, 18:07:32)

Re(9): Exchange Server 2016 Sicherheitslücke (Suremo am 13.03.2021, 18:33:25)

Re(10): Exchange Server 2016 Sicherheitslücke (AbendStudent am 13.03.2021, 19:05:52)

Re(10): Exchange Server 2016 Sicherheitslücke (AbendStudent am 15.03.2021, 19:31:45)

Re: Exchange Server 2016 Sicherheitslücke (playaz am 12.03.2021, 07:56:58)

Re(2): Exchange Server 2016 Sicherheitslücke (Paulas_Papa am 12.03.2021, 08:00:45)

Re(3): Exchange Server 2016 Sicherheitslücke (playaz am 12.03.2021, 08:16:51)

Re(4): Exchange Server 2016 Sicherheitslücke (Paulas_Papa am 12.03.2021, 08:36:42)

Re(5): Exchange Server 2016 Sicherheitslücke (playaz am 12.03.2021, 10:30:30)

Re(5): Exchange Server 2016 Sicherheitslücke (Glockman am 12.03.2021, 11:49:07)

Re(6): Exchange Server 2016 Sicherheitslücke (Paulas_Papa am 12.03.2021, 11:55:34)

Re(7): Exchange Server 2016 Sicherheitslücke (Glockman am 12.03.2021, 16:24:38)

Re(8): Exchange Server 2016 Sicherheitslücke (Paulas_Papa am 12.03.2021, 17:01:36)

Re(9): Exchange Server 2016 Sicherheitslücke (Suremo am 13.03.2021, 18:32:15)

Re(6): Exchange Server 2016 Sicherheitslücke (Suremo am 13.03.2021, 18:30:03)

Re(3): Exchange Server 2016 Sicherheitslücke (AbendStudent am 12.03.2021, 19:49:27)

Re(4): Exchange Server 2016 Sicherheitslücke (Paulas_Papa am 12.03.2021, 20:11:58)

Re(5): Exchange Server 2016 Sicherheitslücke (AbendStudent am 13.03.2021, 17:55:15)

Re(6): Exchange Server 2016 Sicherheitslücke (Suremo am 13.03.2021, 18:01:59)

Re(7): Exchange Server 2016 Sicherheitslücke (AbendStudent am 13.03.2021, 18:12:55)

Re(8): Exchange Server 2016 Sicherheitslücke

(Suremo am 13.03.2021, 18:26:08)

Re(6): Exchange Server 2016 Sicherheitslücke (Paulas_Papa am 13.03.2021, 18:10:07)

Re(3): Exchange Server 2016 Sicherheitslücke (klausiw am 16.03.2021, 08:49:46)

Re(4): Exchange Server 2016 Sicherheitslücke (Paulas_Papa am 16.03.2021, 08:53:14)

Re(5): Exchange Server 2016 Sicherheitslücke (TuxTux am 16.03.2021, 09:14:33)

Re: Exchange Server 2016 Sicherheitslücke (TuxTux am 18.03.2021, 15:30:57)

Re(2): Exchange Server 2016 Sicherheitslücke (AbendStudent am 18.03.2021, 23:00:50)

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung