Lỗ hổng này ảnh hưởng tới hầu hết các phiên bản Microsoft Exchange (2010, 2013, 2016, 2019) cho phép đối tượng tấn công chèn và thực thi mã lệnh trái phép, từ đó kiểm soát máy chủ thư điện tử và đánh cắp dữ liệu trên hệ thống.

Phát hiện lỗ hổng trong các máy chủ thư điện tử sử dụng Microsoft Exchange

03/03/2020, 14:25

Lỗ hổng này ảnh hưởng tới hầu hết các phiên bản Microsoft Exchange (2010, 2013, 2016, 2019) cho phép đối tượng tấn công chèn và thực thi mã lệnh trái phép, từ đó kiểm soát máy chủ thư điện tử và đánh cắp dữ liệu trên hệ thống.

Ảnh: Internet

Trong Công văn phát đi cảnh báo về nguy cơ tấn công vào các máy chủ thư điện tử sử dụng Microsoft Exchange của Cục An toàn thông tin (Bộ TT-TT) nêu rõ ngày 11.2.2020, Hệ thống cảnh báo điểm yếu và rà soát lỗ hổng bảo mật tự động của Trung tâm Giám sát an toàn không gian mạng quốc gia (thuộc Cục ATTT) đã ghi nhận lỗ hổng CVE-2020-0688 trong các máy chủ thư điện tử sử dụng Microsoft Exchange.

Lỗ hổng này ảnh hưởng tới hầu hết các phiên bản Microsoft Exchange (2010, 2013, 2016, 2019) cho phép đối tượng tấn công chèn và thực thi mã lệnh trái phép, từ đó kiểm soát máy chủ thư điện tử và đánh cắp dữ liệu trên hệ thống. Đối tượng tấn công có thể khai thác lỗ hổng này khi có một tài khoản thư điện tử thông thường trên hệ thống.

Theo đánh giá sơ bộ của Trung tâm giám sát an toàn không gian mạng quốc gia (NCSC), Việt Nam hiện có 1.215 máy chủ thư điện tử có sử dụng Microsoft Exchange đang công khai trên Internet. Những máy chủ này hầu hết chưa được cập nhật bản vá và sẽ là những hệ thống đầu tiên đối tượng tấn công sẽ tìm đến để khai thác. Đặc biệt, ngày 26.2.2020, NCSC đã ghi nhận một số hệ thống thư điện tử bị tấn công bằng hình thức này.

Nhằm đảm bảo an toàn thông tin cho hệ thống thông tin của các đơn vị, Cục ATTT đề nghị tất cả các đơn vị thực hiện rà soát các máy chủ có cài đặt Microsoft Exchange để phát hiện và xử lý kịp thời các máy chủ có khả năng đã bị đối tượng tấn công khai thác thông qua lỗ hổng trên. Kiểm tra, rà soát và xác định các máy chủ bị ảnh hưởng bởi lỗ hổng trên, cập nhật bản vá hoặc khắc phục lỗ hổng theo hướng dẫn của Microsoft.

Ngoài ra, Cục ATTT còn nhắc nhở các đơn vị tăng cường theo dõi giám sát hệ thống, thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn để phát hiện kịp thời các nguy cơ tấn công mạng.

Thu Anh

Bài liên quan
Phát hiện lỗ hổng bảo mật liên quan đến hàng triệu tai nghe bluetooth
Các chuyên gia bảo mật tại ERNW đã phát hiện một lỗ hổng bảo mật trong tai nghe bluetooth và trình bày phát hiện này tại Hội nghị Troopers.

(0) Bình luận
Nổi bật Một thế giới
Tấn công mạng ngày càng tinh vi, cách nào để DN Việt không trở thành ‘mồi ngon’ của hacker?
10 giờ trước Nhịp đập khoa học
Nói về an ninh mạng, ông Lê Trần Hải Minh, Phó trưởng phòng Chính sách An ninh thông tin Vietcombank, ví von rằng cửa chính khi được khóa chặt, canh giữ cẩn thận thì trộm sẽ không vào, nhưng chúng lại tìm cửa sau - những chỗ phòng thủ yếu.
Đừng bỏ lỡ
Mới nhất
POWERED BY ONECMS - A PRODUCT OF NEKO
Phát hiện lỗ hổng trong các máy chủ thư điện tử sử dụng Microsoft Exchange