外媒Bleeping Computer報道，微軟Microsoft Exchange爆發兩個高危安全漏洞ProxyNotShell目前有相關證據表明，這兩個漏洞已經被黑客利用，發動攻擊
本站了解到，這兩個漏洞追蹤號分別是CVE—2022—41082和CVE—2022—41040，微軟Microsoft Exchange Server 2013，2016和2019都受到影響此漏洞允許攻擊者提升權限，在系統中運行PowerShell，并在受攻擊的服務器上執行任意或遠程代碼
微軟已經在2022年11月Patch Tuesday發布的累積更新中修復了這兩個安全漏洞但相關證據顯示，早在2022年9月，黑客就利用ProxyNotShell漏洞發起攻擊
ANALYGENCE的高級漏洞分析師威爾·多爾曼測試了安全更新，并確認它對Exchange Server 2016和2019的系統有效，并補充說修復Exchange Server 2013代碼需要一些調整。
這些漏洞影響Exchange服務器，Exchange團隊在補丁發布后表示Exchange客戶已經免受這些漏洞的影響
聲明：本網轉發此文章，旨在為讀者提供更多信息資訊，所涉內容不構成投資、消費建議。文章事實如有疑問，請與有關方核實，文章觀點非本網觀點，僅供讀者參考。
精彩推薦
每周熱點
