Este novo servidor Microsoft Exchange atenua automaticamente bugs de alto risco

A Microsoft implementou um novo recurso do Exchange para proteger servidores com alto risco de ataques, aplicando atenuações temporárias. O novo recurso visa ganhar mais tempo e permitir que os administradores apliquem atualizações de segurança antes que os invasores explorem a vulnerabilidade.

Recentemente, vários Microsoft Exchange zero-day vulnerabilidades foram exploradas e expôs os servidores a riscos, com os administradores sem nenhum patch e nenhuma forma de proteger os servidores.

Proteção automatizada

Para clientes expostos ao Bugs ProxyLogon, o Exchange Server oferece mitigação ao construir sobre o EOMT e minimiza o ataque.

Ele funciona detectando os servidores Exchange expostos a ameaças conhecidas ou de alto risco. Ele é executado no serviço Windows em servidores de caixa de correio do Exchange e será instalado automaticamente em servidores de caixa de correio.

Embora a técnica de mitigação ofereça proteção, ela é apenas temporária e por um tempo limitado até que as atualizações de segurança para corrigir a vulnerabilidade sejam instaladas.

Mitigação aplicada

O serviço Exchange aplica três tipos de mitigações;

• Mitigação da regra de reescrita de URL do IIS: esta é uma regra que bloqueia padrões maliciosos conhecidos de solicitações HTTP que representam um perigo para o servidor Exchange.
• Mitigação do serviço de troca:  detecta e desabilita um serviço vulnerável em um servidor Exchange.
• Mitigação de pool de aplicativos: desativa qualquer pool de aplicativos vulneráveis ​​em um servidor Exchange.

Recurso mais recente do Microsoft Exchange Server reduz bugs de alto risco https://t.co/iOGc1Dozcppic.twitter.com/iqEbUvjOK5

- E Hacking News (@EHackerNews) 29 de setembro de 2021

O Exchange Server pode ser desativado

Como dito acima, a atenuação é apenas temporária até que a atualização de segurança possa ser instalada. O servidor, portanto, não é um substituto, mas apenas oferece um método rápido de abordar vulnerabilidades de alto risco. Se os administradores não desejarem mitigações automáticas aplicadas em seus servidores, eles podem optar por desabilitar o serviço EM.

Existem também outras mitigações de controle aplicado se eles não desejarem usar este serviço EM específico. As atenuações tendem a reduzir a funcionalidade do servidor, portanto, são recomendadas apenas para problemas de alto impacto ou alto risco.

O que você acha desse tipo de atenuação? Devem ser automáticos? Deixe um comentário abaixo.