Actualizaciones de seguridad de Exchange Server de marzo de 2021
Microsoft lanzó varias actualizaciones de seguridad (SU) para Microsoft Exchange Server para abordar las vulnerabilidades que se han utilizado en ataques dirigidos limitados. Debido a la naturaleza crítica de estas vulnerabilidades, recomendamos que los clientes apliquen las actualizaciones a los sistemas afectados de inmediato para protegerse contra estos exploits y evitar futuros abusos en todo el ecosistema.
Nota: Estas vulnerabilidades afectan a Microsoft Exchange Server. Exchange Online no se ve afectado.
Actualizaciones de seguridad del servidor Exchange
Microsoft ha publicado un conjunto de actualizaciones de seguridad fuera de banda para vulnerabilidades de las siguientes versiones de Exchange Server:
- Servidor Exchange 2013
- Servidor Exchange 2016
- Servidor Exchange 2019
Las actualizaciones de seguridad están disponibles para las siguientes versiones específicas de Exchange:
- Exchange Server 2010 (para Service Pack 3: esta es una actualización de Defensa en profundidad)
- Servidor Exchange 2013 (CU23)
- Servidor Exchange 2016 (CU18, CU19)
- Servidor Exchange 2019 (CU7, CU8)
Lea más sobre cómo instalar la actualización de seguridad de Exchange.
Si no tiene estas versiones de Exchange Server CU, actualice ahora mismo y aplique el parche anterior.
Lea más sobre cómo instalar la actualización acumulativa de Exchange.
Estas vulnerabilidades se utilizan como parte de una cadena de ataque. El ataque inicial requiere la capacidad de establecer una conexión no confiable al puerto 443 del servidor Exchange. Esto se puede proteger restringiendo las conexiones no confiables o configurando una VPN para separar el servidor Exchange del acceso externo. El uso de esta mitigación solo protegerá contra la parte inicial del ataque; otras partes de la cadena pueden activarse si un atacante ya tiene acceso o puede convencer a un administrador para que ejecute un archivo malicioso.
Debido a que somos conscientes de la existencia de vulnerabilidades relacionadas activas (ataques dirigidos limitados), nuestra recomendación es instalar estas actualizaciones inmediatamente para protegerse contra estos ataques.
Preguntas frecuentes
La última SU que instalamos tiene (unos meses). ¿Necesitamos instalar todas las SU en orden para instalar la más reciente?
Las actualizaciones de seguridad de Exchange Server son acumulativas. Si está ejecutando la CU en la que se puede instalar la SU, no necesita instalar todas las SU en orden secuencial, sino que solo puede instalar la SU más reciente.
Mi organización está en modo híbrido con Exchange Online. ¿Debo hacer algo?
Si bien los clientes de Exchange Online ya están protegidos, las actualizaciones de seguridad de marzo de 2021 deben aplicarse a sus servidores Exchange locales, incluso si se usan solo con fines de administración. No es necesario volver a ejecutar el Asistente de configuración híbrida (HCW) después de aplicar las actualizaciones.
¿Necesito instalar las actualizaciones en las estaciones de trabajo "Sólo herramientas de administración de Exchange"?
Instale actualizaciones de seguridad en todos los servidores Exchange, así como en servidores o estaciones de trabajo que ejecutan únicamente herramientas de administración de Exchange, lo que garantizará que No existe incompatibilidad entre las herramientas de gestión de clientes y servidores.
Más información
- Hafnium apunta a servidores Exchange con exploits de día 0
- Microsoft sobre los problemas
- Blog del equipo de intercambio
- CVE-2021-26412
- CVE-2021-26854
- CVE-2021-26855
- CVE-2021-26857
- CVE-2021-26858
- CVE-2021-27065
- CVE-2021-27078