San OWASSRF, che rientrava dalla webmail

Patrono dei server Exchange, della webmail e di chi mette una mitigazione sulla porta sbagliata.

Vita

Il 26 dicembre 2022 CrowdStrike descrisse OWASSRF, catena scoperta indagando sugli attacchi del ransomware Play. Univa CVE-2022-41080 e CVE-2022-41082, ma a differenza di ProxyNotShell passava da un endpoint di Outlook Web Access: così le mitigazioni di Microsoft, pensate per Autodiscover, non bastavano. Restava da applicare la patch di novembre, o disattivare la webmail.

Preghiera

O San OWASSRF, che rientri dalla finestra della webmail quando la porta è sbarrata, fa' che le nostre patch coprano tutte le vie, non una sola. Amen.

Come si festeggia

Si festeggia applicando le patch di Exchange di novembre 2022 e disattivando OWA finché non si è sicuri.

Chiusa una porta, l'attaccante prova la webmail.