Microsoft Exchange远程代码执行误差危害通告

宣布时间 2020-02-26

误差编号和级别


CVE编号：CVE-2020-0688，，，危险级别：高危，，，CVSS分值：官方未评定


影响版本


Microsoft Exchange Server 2010 Service Pack 3 Update Rollup 30

Microsoft Exchange Server 2013 Cumulative Update 23

Microsoft Exchange Server 2016 Cumulative Update 14

Microsoft Exchange Server 2016 Cumulative Update 15

Microsoft Exchange Server 2019 Cumulative Update 3

Microsoft Exchange Server 2019 Cumulative Update 4


误差概述


2020年2月11日，，，Microsoft宣布了针对Microsoft Exchange Server中的远程代码执行误差（CVE-2020-0688）的补丁程序。。。使用这个误差，，，攻击者可通过Exchange效劳上的通俗用户权限，，，接受整个Exchange效劳器。。。现在此误差的使用细节已经在互联网果真。。。


误差爆发在 Exchange Control Panel （ECP）组件中。。。与每次软件装置都会爆发随神秘钥差别，，，所有Microsoft Exchange Server在装置后的web.config文件中都拥有相同的validationKey和decryptionKey。。。这些密钥用于包管ViewState的清静性。。。而ViewState是ASP.NET Web应用以序列化名堂存储在客户机上的效劳端数据。。�？？？？突Ф送ü齙_VIEWSTATE请求参数将这些数据返回给效劳器。。。由于使用了静态密钥，，，经由身份验证的攻击者可以诱骗目的效劳器反序列化恶意建设的ViewState数据。。。当攻击者可以登录Exchange邮箱账户时，，，在YSoSerial.net的资助下，，，可以在Exchange Control Panel web应用上执行恣意代码。。。


误差验证


PoC：https://www.zerodayinitiative.com/blog/2020/2/24/cve-2020-0688-remote-code-execution-on-microsoft-exchange-server-through-fixed-cryptographic-keys。。。


修复建议


现在，，，微软官方已宣布针对受影响版本的补丁程序，，，建议用户尽快装置：https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0688。。。


参考链接


https://www.zerodayinitiative.com/blog/2020/2/24/cve-2020-0688-remote-code-execution-on-microsoft-exchange-server-through-fixed-cryptographic-keys