Microsoft แจกเครื่องมือช่วยบรรเทาปัญหาช่องโหว่บน Exchange Server ในคลิกเดียว

Microsoft ได้แจกเครื่องมือช่วยแก้ปัญหาเบื้องต้นในช่องโหว่ ‘Proxylogon’ ที่กำลังถูกใช้โจมตีอย่างแพร่หลายใน Exchange Server แบบ On-premise ในขณะนี้

Credit: ShutterStock.com

Exchange On-premises Mitigation Tool (EOMT) เป็นสคิร์ปต์ PowerShell ที่สามารถใช้ได้ง่ายๆ เนื่องจาก Microsoft ตระหนักดีว่าเครื่องมือต้องเข้าถึงผู้ใช้งานในธุรกิจขนาดเล็กได้ โดยผู้สนใจสามารถดาวน์โหลดสคริปต์ดังกล่าวได้ที่ https://github.com/microsoft/CSS-Exchange/releases/latest/download/EOMT.ps1 ทั้งนี้มีการบรรเทาปัญหา 3 ขั้นตอนคือ

  1. ตรวจสอบก่อนว่าเครื่องมีช่องโหว่หรือไม่
  2. บรรเทาปัญหาช่องโหว่ CVE-2021-26855 (SSRF) ด้วยการติดตั้งโมดูล IIS URL Rewrite และใช้ Regular Expression rule เพื่อคัดกรอง Cookie Header
  3. ดาวน์โหลดเครื่องมือ Microsoft Safety Scanner เข้ามาจัดการ Web Shell หรือสคริปต์อันตรายของคนร้าย

โดย Microsoft ได้แนะนำให้ผู้เกี่ยวข้องใช้ EOMT.ps1 ได้แทบทุกกรณียกเว้นหากอัปเดตแพตช์และทำการตรวจสอบภัยคุกคามจนมั่นใจแล้ว สำหรับ Log ของการใช้งานจะปรากฏอยู่ที่ C:\EOMTSummary.txt ส่วนใครที่ต้องการตรวจสอบ Indicator of compromise ของการแทรกแซง Exchange Server บน On-premise ของท่านภายใน HttpProxy Log, Exchange Log และ Windows Log ทาง Microsoft ได้แจกสคริปต์ไว้เช่นกันที่ https://github.com/microsoft/CSS-Exchange/tree/main/Security 

ที่มา : https://www.bleepingcomputer.com/news/microsoft/microsoft-releases-one-click-exchange-on-premises-mitigation-tool/


About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

Efficiency: การใช้ Pure Storage มีประสิทธิภาพและคุ้มค่าเหนือกว่าการใช้ Enterprise Storage อื่นอย่างไร

เพราะระบบ Enterprise Storage มักเป็นระบบที่สำคัญต่อธุรกิจองค์กร การลงทุนในระบบเหล่านี้แต่ละครั้งจึงต้องคำนึงถึงประเด็นด้านประสิทธิภาพและความคุ้มค่ามากเป็นพิเศษ เพื่อให้ระบบดังกล่าวสามารถรองรับการใช้งานของธุรกิจได้อย่างต่อเนื่องยาวนาน และคุ้มค่าสูงที่สุด Pure Storage ในฐานะของผู้นำด้านเทคโนโลยี All Flash Array พร้อมตอบโจทย์ดังกล่าวให้กับธุรกิจองค์กร ด้วย …

Dynatrace Webinar: Enabling DevOps/SRE to Build Better Quality Software with Dynatrace

DPM (Thailand) ร่วมกับ Dynatrace ขอเรียนเชิญ Developers, DevOps Engineer และ SRE เข้าร่วมงานสัมมนาออนไลน์เรื่อง "Enabling DevOps/SRE to Build Better Quality Software with Dynatrace" เพื่อเรียนรู้ว่า Dynatrace Cloud Automation จะช่วยแก้ปัญหาและเพิ่มความเร็วและเสถียรภาพของ DevOps ได้อย่างไร ในวันพฤหัสบดีที่ 25 สิงหาคม 2022 เวลา 14:00 น. ผ่านทาง Live Webinar ฟรี