PT-2021-4641 · Microsoft · Exchange Server

Feng Dong + 3 · Publicado 2021-11-09 · Atualizado 2026-01-16 · CVE-2021-42321

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Microsoft Exchange Server de 2013 a 2019

Descrição

O problema está relacionado a uma vulnerabilidade de execução remota de código no Microsoft Exchange Server, causada por validação insuficiente dos argumentos do cmdlet. Isso permite que um invasor remoto execute código arbitrário. Houve ataques direcionados limitados utilizando essa vulnerabilidade em ambiente real. A vulnerabilidade existe devido a problemas com a validação dos argumentos do cmdlet, e sua exploração requer autenticação em um Exchange Server vulnerável.

Recomendações

Para as versões do Microsoft Exchange Server de 2013 a 2019, atualize para uma versão que inclua as atualizações de segurança lançadas em novembro de 2021 para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso aos argumentos de cmdlet vulneráveis até que um patch esteja disponível.

Restrinja o acesso ao Exchange Server para minimizar o risco de exploração.

Exploit

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2021-05330

CVE-2021-42321

Produtos afetados

Exchange Server

Referências · 49

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/windows/http/exchange_chainedserializationbinder_denylist_typo_rce.rb · Exploit
• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/windows/http/exchange_chainedserializationbinder_rce.rb · Exploit
• 🔥 https://github.com/DarkSprings/CVE-2021-42321 · Exploit
• 🔥 https://github.com/7BitsTeam/exch_CVE-2021-42321 · Exploit
• 🔥 http://packetstormsecurity.com/files/168131/Microsoft-Exchange-Server-ChainedSerializationBinder-Remote-Code-Execution.html · Exploit
• 🔥 http://packetstormsecurity.com/files/166153/Microsoft-Exchange-Server-Remote-Code-Execution.html · Exploit
• https://bdu.fstec.ru/vul/2021-05330 · Nota de Segurança
• https://t.me/ckure/10475 · Publicação no Telegram
• https://t.me/poxek/1941 · Publicação no Telegram
• https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-42321 · Aviso do Fabricante
• https://cisa.gov/known-exploited-vulnerabilities-catalog · Nota
• https://cybersecurity-help.cz/vdb/SB2021110928 · Nota
• https://t.me/hybgl/1500 · Publicação no Telegram
• https://t.me/echeloneyes/862 · Publicação no Telegram
• https://t.me/thehackernews/1642 · Publicação no Telegram