⬇ Scarica il santino: ·
San OWASSRF, che rientrava dalla webmail
Patrono dei server Exchange, della webmail e di chi mette una mitigazione sulla porta sbagliata.
Vita
Il 26 dicembre 2022 CrowdStrike descrisse OWASSRF, catena scoperta indagando sugli attacchi del ransomware Play. Univa CVE-2022-41080 e CVE-2022-41082, ma a differenza di ProxyNotShell passava da un endpoint di Outlook Web Access: così le mitigazioni di Microsoft, pensate per Autodiscover, non bastavano. Restava da applicare la patch di novembre, o disattivare la webmail.
Preghiera
O San OWASSRF, che rientri dalla finestra della webmail quando la porta è sbarrata, fa' che le nostre patch coprano tutte le vie, non una sola. Amen.
Come si festeggia
Si festeggia applicando le patch di Exchange di novembre 2022 e disattivando OWA finché non si è sicuri.
Chiusa una porta, l'attaccante prova la webmail.