⁣🌐 Microsoft: confermati gli exploit zero-day contro Exchange

Microsoft sta sviluppando una patch per due vulnerabilità zero-day sfruttate attivamente in Microsoft Exchange Server.
I difetti, tracciati come CVE-2022-41040 e CVE-2022-41082, e sono stati scoperti nel server di posta aziendale di Microsoft dalla società di sicurezza informatica vietnamita GTSC.

Microsoft ha affermato di essere a conoscenza di "un piccolo numero di attacchi mirati" che sfruttano i difetti, che influiscono sulle versioni locali di Microsoft Exchange Server 2013, 2016 e 2019.

I bug sembrano essere varianti meno pericolose, a causa della richiesta di autenticazione a PowerShell, delle vulnerabilità critiche di ProxyShell di cui si è fatto ampio uso di abusi nel 2021.

La prima vulnerabilità, CVE-2022-41040 (CVSS 8.8), è un problema di falsificazione delle richieste lato server (SSRF). Quando attivato in remoto per avviare CVE-2022-41082 (CVSS 6.3), il bug potrebbe causare l'esecuzione di codice remoto (RCE).

Poiché le vulnerabilità devono ancora essere corrette, i dettagli tecnici completi non sono stati rilasciati, ma si prevede che il codice proof-of-concept (PoC) apparirà presto.