Búsqueda de sitios web

Actualizaciones de seguridad de Exchange Server de abril de 2021

Allá vamos de nuevo…. La semana pasada hubo algunos rumores sobre pwn2own 2021, una especie de concurso de seguridad para encontrar problemas de seguridad en productos de software y, según esta declaración tomada del sitio pwn2own, se encontraron vulnerabilidades en Exchange:

“ÉXITO: el equipo de DEVCORE combinó una omisión de autenticación y una escalada de privilegios local para completar la toma de control del servidor Exchange. Ganan 200.000 dólares y 20 puntos Master of Pwn”.

Microsoft lanzó hoy actualizaciones de seguridad para Exchange 2013, Exchange 2016 y Exchange 2019 que abordan la vulnerabilidad de seguridad encontrada recientemente. Las siguientes vulnerabilidades de ejecución remota de código se solucionan con estas actualizaciones:

  • CVE-2021-28480
  • CVE-2021-28481
  • CVE-2021-28482
  • CVE-2021-28483

Puede encontrar más información y los enlaces de descarga en la siguiente tabla.

Exchange versionDownloadKB Article
Exchange 2019 CU9https://www.microsoft.com/en-us/download/details.aspx?id=103004KB5001779
Exchange 2019 CU8https://www.microsoft.com/en-us/download/details.aspx?id=103003 KB5001779
Exchange 2016 CU20https://www.microsoft.com/en-us/download/details.aspx?id=103002 KB5001779
Exchange 2016 CU19https://www.microsoft.com/en-us/download/details.aspx?id=103001 KB5001779
Exchange 2013 CU23https://www.microsoft.com/en-us/download/details.aspx?id=103000 KB5001779

Notas:

  • En este momento no se reportan exploits activos que utilicen estas vulnerabilidades.
  • Estas vulnerabilidades solo afectan a Exchange 2013/2016/2019 local. Exchange Online no es vulnerable debido a su arquitectura diferente. Recuerde que Exchange Online utiliza una base de código diferente.
  • Las actualizaciones son específicas para las actualizaciones acumulativas; no se puede instalar una actualización para CU9 en CU8. La versión CU está en el nombre de la actualización.
  • Las actualizaciones son acumulativas, por lo que estas actualizaciones también contienen todas las actualizaciones anteriores para estas versiones de CU.
  • Si está ejecutando Exchange híbrido, también deberá actualizar los servidores híbridos, incluso cuando todos los buzones de correo estén en Exchange Online.
  • Los scripts de mitigación anteriores como EOMT no mitigarán las vulnerabilidades de abril de 2021.
  • Inicie las actualizaciones desde un símbolo del sistema con privilegios elevados. Si no lo hace, la actualización puede finalizar exitosamente (o no informar errores), pero las cosas internas se romperán. Al actualizar desde Windows Update, no es necesario utilizar privilegios elevados.
  • Utilice el script Exchange Server Health Checker (disponible en Microsoft Github) para realizar un inventario de su entorno Exchange. La secuencia de comandos volverá si algún servidor está atrasado con las actualizaciones acumulativas y de seguridad.
  • Puede encontrar más información en el Centro de respuesta de seguridad de Microsoft (MSRC).

Artículos relacionados