San ProxyRelay, ultimo della saga di Exchange

Patrono degli Exchange on-premise che non muoiono mai, degli attacchi di relay NTLM e dei ricercatori che trovano la quarta puntata.

Vita

Il 19 ottobre 2022 Orange Tsai pubblicò la quarta parte della sua ricerca sulle superfici d'attacco di Microsoft Exchange, battezzata ProxyRelay: una catena di difetti permetteva di inoltrare l'autenticazione di un utente verso i servizi interni di Exchange e salire di privilegi. Microsoft aveva corretto i pezzi in bollettini diversi tra il 2021 e il 2022; il nome prosegue la celebre serie Proxy iniziata con ProxyLogon.

Preghiera

O San ProxyRelay, che inoltri l'autenticazione a chi non dovrebbe, fa' che i nostri Exchange non parlino NTLM con estranei. Amen.

Come si festeggia

Si festeggia applicando tutti gli aggiornamenti cumulativi di Exchange e, dove si può, spegnendo quel vecchio server in sala macchine.

Chi inoltra senza guardare consegna le chiavi di casa.