Este nuevo servidor de Microsoft Exchange mitiga automáticamente los errores de alto riesgo

Microsoft ha implementado una nueva función de Exchange para proteger los servidores con alto riesgo de ataques mediante la aplicación de mitigaciones provisionales. La nueva función tiene como objetivo ganar más tiempo y permitir que los administradores apliquen actualizaciones de seguridad antes de que los atacantes aprovechen la vulnerabilidad.

Recientemente, varios Microsoft Exchange zero-day las vulnerabilidades fueron explotadas y expuso a los servidores a riesgos, con los administradores sin parche y sin forma de proteger los servidores.

Protección automatizada

Para los clientes que están expuestos a Errores de ProxyLogon, Exchange Server ofrece mitigación al aumentar la EOMT y minimizar el ataque.

Funciona detectando los servidores Exchange expuestos a amenazas conocidas o de alto riesgo. Se ejecuta en el servicio de Windows en los servidores de buzones de correo de Exchange y se instalará automáticamente en los servidores de buzones de correo.

Aunque la técnica de mitigación ofrece protección, es solo temporal y por un tiempo limitado hasta que se instalen las actualizaciones de seguridad para corregir la vulnerabilidad.

Mitigación aplicada

El servicio Exchange aplica tres tipos de mitigaciones;

• Mitigación de la regla de reescritura de URL de IIS: esta es una regla que bloquea patrones maliciosos conocidos de solicitudes HTTP que representan un peligro para el servidor de Exchange.
• Mitigación del servicio de intercambio:  detecta y desactiva un servicio vulnerable en un servidor Exchange.
• Mitigación del grupo de aplicaciones: desactiva cualquier grupo de aplicaciones vulnerable en un servidor Exchange.

La última función de Microsoft Exchange Server mitiga los errores de alto riesgo https://t.co/iOGc1Dozcppic.twitter.com/iqEbUvjOK5

- E Hacking News (@EHackerNews) 29 de septiembre de 2021

Exchange Server se puede deshabilitar

Como se dijo anteriormente, la mitigación es solo temporal hasta que se pueda instalar la actualización de seguridad. Por lo tanto, el servidor no es un reemplazo, solo ofrece un método rápido para abordar vulnerabilidades de alto riesgo. Si los administradores no desean que se apliquen mitigaciones automáticas en sus servidores, pueden optar por deshabilitar el servicio EM.

También hay otras mitigaciones aplicadas al control si no desean utilizar este servicio EM en particular. Las mitigaciones tienden a reducir la funcionalidad del servidor, por lo que se recomiendan solo para problemas de alto impacto o alto riesgo.

¿Qué opinas de este tipo de mitigaciones? ¿Deberían ser automáticos? Deja un comentario abajo.