今天小編分享的科技經驗:郵件欺詐新威脅,微軟披露 Exchange Server 高風險漏洞,歡迎閲讀。
IT 之家 11 月 13 日消息,科技媒體 bleepingcomputer 昨日(11 月 12 日)發布博文,報道稱微軟披露高危 Exchange Server 漏洞,攻擊者利用該漏洞可偽造合法發件人,從而更有效分發惡意郵件。
IT 之家援引博文内容,該漏洞追蹤編号為 CVE-2024-49040,主要影響 Exchange Server 2016 和 2019,由 Solidlab 安全研究員 Vsevolod Kokorin 發現,并于今年 5 月向微軟報告。
Kokorin 在其五月的報告中指出,問題在于 SMTP 伺服器對收件人地址的解析方式不同,讓攻擊者可以實現電子郵件欺詐。
他還提到,一些電子郵件服務提供商允許在組名中使用不符合 RFC 标準的符号(如 ),這進一步加劇了問題。
微軟警告稱,該漏洞可能被用于針對 Exchange 伺服器的欺騙攻擊。為了應對這一問題,微軟在本月的補丁星期二發布了多項更新,在檢測該漏洞後及時示警。
微軟解釋稱,漏洞源于當前 P2 FROM 頭驗證的實現,允許一些不符合 RFC 5322 的頭部通過,導致電子郵件客户端(如 Microsoft Outlook)将偽造的發件人顯示為合法。
盡管微軟尚未修補該漏洞,并将繼續接受帶有格式錯誤頭部的電子郵件,但在安裝 2024 年 11 月的 Exchange Server 安全更新後,Exchange 伺服器将能夠檢測到惡意電子郵件并在其前面添加警告。