⬇ Scarica il santino: ·
⚔ Oggi si commemora: Il giorno in cui Facebook sparì (2021)San ProxyNotShell, che non era ProxyShell
Patrono degli Exchange installati in casa, delle regole di URL Rewrite scritte di corsa e dei nomi che dicono cosa non sono.
Vita
Alla fine di settembre 2022 la società vietnamita GTSC raccontò di attacchi contro server Exchange perfettamente aggiornati: richieste simili a quelle di ProxyShell, ma con bug nuovi. Erano due, un SSRF (CVE-2022-41040) e un'esecuzione di codice tramite PowerShell (CVE-2022-41082), alla portata di chiunque avesse una casella di posta. Kevin Beaumont la chiamò ProxyNotShell, e mentre la patch si faceva attendere fino a novembre le mitigazioni provvisorie venivano aggirate una dopo l'altra.
Preghiera
O San ProxyNotShell, che ti presenti col nome di un altro, fa' che le nostre caselle di posta restino caselle e non diventino shell. Amen.
Come si festeggia
Si festeggia installando gli aggiornamenti di sicurezza di Exchange di novembre 2022 e cancellando, finalmente, l'ennesima regola di URL Rewrite.
Quando il nome dice «non è», di solito è peggio.