PT-2021-3815 · Microsoft · Exchange Server

Orangetw · Publicado 2021-07-13 · Atualizado 2026-05-20 · CVE-2021-34473

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Microsoft Exchange Server de 2013 a 2019

Descrição

O problema está relacionado a erros no gerenciamento da geração de código, permitindo que um invasor remoto execute código arbitrário. Isso pode afetar o sistema. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Houve incidentes reais em que esse problema foi explorado, incluindo um ataque crítico do MS Exchange ProxyShell.

Recomendações

Para as versões do Microsoft Exchange Server de 2013 a 2019, atualize para uma versão que contenha uma correção para esse problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

RCE

SSRF

Code Injection

Enumeração de Fraquezas

CWE-918

CWE-94

Identificadores relacionados

BDU:2021-04125

CVE-2021-34473

ZDI-21-821

Produtos afetados

Exchange Server

Referências · 126

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/windows/http/exchange_proxyshell_rce.rb · Exploit
• 🔥 https://github.com/horizon3ai/proxyshell · Exploit
• 🔥 https://github.com/cyberheartmi9/Proxyshell-Scanner · Exploit
• 🔥 https://github.com/kh4sh3i/ProxyShell · Exploit
• 🔥 https://github.com/phamphuqui1998/CVE-2021-34473 · Exploit
• 🔥 https://github.com/p2-98/CVE-2021-34473 · Exploit
• 🔥 https://github.com/je6k/CVE-2021-34473-Exchange-ProxyShell · Exploit
• 🔥 https://github.com/RaouzRouik/CVE-2021-34473-scanner · Exploit
• 🔥 http://packetstormsecurity.com/files/163895/Microsoft-Exchange-ProxyShell-Remote-Code-Execution.html · Exploit
• https://t.me/aptreports/27761 · Publicação no Telegram
• https://t.me/aptreports/11353 · Publicação no Telegram
• https://cybersecurity-help.cz/vdb/SB2021071319 · Nota
• https://t.me/freedomf0x/14196 · Publicação no Telegram
• https://t.me/true_secator/1917 · Publicação no Telegram
• https://t.me/aptreports/1885 · Publicação no Telegram