San ProxyNotShell, che non era ProxyShell

Patrono degli Exchange installati in casa, delle regole di URL Rewrite scritte di corsa e dei nomi che dicono cosa non sono.

Vita

Alla fine di settembre 2022 la società vietnamita GTSC raccontò di attacchi contro server Exchange perfettamente aggiornati: richieste simili a quelle di ProxyShell, ma con bug nuovi. Erano due, un SSRF (CVE-2022-41040) e un'esecuzione di codice tramite PowerShell (CVE-2022-41082), alla portata di chiunque avesse una casella di posta. Kevin Beaumont la chiamò ProxyNotShell, e mentre la patch si faceva attendere fino a novembre le mitigazioni provvisorie venivano aggirate una dopo l'altra.

Preghiera

O San ProxyNotShell, che ti presenti col nome di un altro, fa' che le nostre caselle di posta restino caselle e non diventino shell. Amen.

Come si festeggia

Si festeggia installando gli aggiornamenti di sicurezza di Exchange di novembre 2022 e cancellando, finalmente, l'ennesima regola di URL Rewrite.

Quando il nome dice «non è», di solito è peggio.