San ProxyShell, che entrava da Exchange

Patrono degli amministratori di Microsoft Exchange, dei server di posta esposti e di chi legge gli advisory con un mese di ritardo.

Vita

Il 18 agosto 2021, a Black Hat, Orange Tsai presentò ProxyShell: una catena di tre falle in Microsoft Exchange che, concatenate, portavano dall'anonimato all'esecuzione di codice da remoto senza autenticazione. Pochi giorni dopo l'esposizione pubblica, migliaia di server vennero scansionati e colpiti, con web shell e ransomware al seguito. Era la seconda tappa della saga Proxy di Orange Tsai, dopo ProxyLogon.

Preghiera

O San ProxyShell, che attraversi l'autodiscover e arrivi alla PowerShell, fa' che i nostri Exchange siano aggiornati prima che tu bussi. Amen.

Come si festeggia

Si festeggia installando le patch cumulative di Exchange e cercando web shell nelle cartelle che non dovrebbero averne.

Tre falle in fila fanno una chiave.