Microsoft Exchange远程代码执行误差危害通告

宣布时间 2020-02-26

误差编号和级别


CVE编号：CVE-2020-0688，危险级别：高危，CVSS分值：官方未评定


影响版本


Microsoft Exchange Server 2010 Service Pack 3 Update Rollup 30

Microsoft Exchange Server 2013 Cumulative Update 23

Microsoft Exchange Server 2016 Cumulative Update 14

Microsoft Exchange Server 2016 Cumulative Update 15

Microsoft Exchange Server 2019 Cumulative Update 3

Microsoft Exchange Server 2019 Cumulative Update 4


误差概述


2020年2月11日，Microsoft宣布了针对Microsoft Exchange Server中的远程代码执行误差（CVE-2020-0688）的补丁程序。使用这个误差，攻击者可通过Exchange服务上的通俗用户权限，接受整个Exchange服务器。现在此误差的使用细节已经在互联网果真。


误差爆发在 Exchange Control Panel （ECP）组件中。与每次软件装置都会爆发随神秘钥差别，所有Microsoft Exchange Server在装置后的web.config文件中都拥有相同的validationKey和decryptionKey。这些密钥用于包管ViewState的清静性。而ViewState是ASP.NET Web应用以序列化名堂存储在客户机上的服务端数据�？突Ф送ü齙_VIEWSTATE请求参数将这些数据返回给服务器。由于使用了静态密钥，经由身份验证的攻击者可以诱骗目的服务器反序列化恶意建设的ViewState数据。当攻击者可以登录Exchange邮箱账户时，在YSoSerial.net的资助下，可以在Exchange Control Panel web应用上执行恣意代码。


误差验证


PoC：https://www.zerodayinitiative.com/blog/2020/2/24/cve-2020-0688-remote-code-execution-on-microsoft-exchange-server-through-fixed-cryptographic-keys。


修复建议


现在，微软官方已宣布针对受影响版本的补丁程序，建议用户尽快装置：https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0688。


参考链接


https://www.zerodayinitiative.com/blog/2020/2/24/cve-2020-0688-remote-code-execution-on-microsoft-exchange-server-through-fixed-cryptographic-keys