Lebih dari 28.500 server Exchange rentan

Sebanyak 97.000 server Microsoft Exchange mungkin rentan terhadap kelemahan eskalasi hak istimewa dengan tingkat keparahan kritis yang dilacak sebagai CVE-2024-21410 yang dieksploitasi secara aktif oleh peretas.

Microsoft memecahkan masalah ini pada tanggal 13 Februari, ketika masalah tersebut sudah digunakan sebagai zero-day. Saat ini, 28.500 server telah diidentifikasi rentan.

Exchange Server banyak digunakan di lingkungan perusahaan untuk memfasilitasi komunikasi dan kolaborasi antar pengguna, menyediakan layanan email, kalender, manajemen kontak, dan manajemen tugas.

Kerentanan ini memungkinkan pelaku jarak jauh yang tidak diautentikasi untuk melakukan serangan relai NTLM terhadap server Microsoft Exchange dan meningkatkan hak istimewa mereka pada sistem.

Layanan pemantauan ancaman Shadowserver hari ini mengumumkan bahwa pemindainya telah mengidentifikasi sekitar 97.000 server yang berpotensi rentan.

Dari total 97.000 server, status kerentanan dari sekitar 68.500 server bergantung pada apakah administrator telah menerapkan mitigasi, sementara 28.500 server dipastikan rentan terhadap CVE-2024-21410.

Negara yang paling terkena dampaknya adalah Jerman (22.903 kasus), Amerika Serikat (19.434), Inggris (3.665), Perancis (3.074), Austria (2.987), Rusia (2.771), Kanada (2.554) dan Swiss (2.119). .

Negara dengan jumlah paparan server tertinggi (Server bayangan)

Saat ini tidak ada eksploitasi bukti konsep (PoC) yang tersedia untuk umum untuk CVE-2024-21410, sehingga membatasi jumlah penyerang yang mengeksploitasi kelemahan dalam serangan.

Untuk mengatasi CVE-2024-21410, administrator sistem disarankan untuk menerapkan pembaruan Exchange Server 2019 Cumulative Update 14 (CU14) yang dirilis selama Patch Selasa Februari, yang mengaktifkan perlindungan transfer data NTLM.

Badan Keamanan Siber dan Infrastruktur AS (CISA) juga telah menambahkan CVE-2024-21410 ke dalam katalog “Kerentanan yang Diketahui dan Dieksploitasi”, sehingga memberikan waktu hingga 7 Maret 2024 kepada lembaga federal untuk menerapkan pembaruan/mitigasi yang tersedia atau berhenti menggunakan produk tersebut.

Memanfaatkan CVE-2024-21410 dapat menimbulkan konsekuensi serius bagi organisasi karena penyerang dengan hak istimewa Exchange Server yang lebih tinggi dapat mengakses data rahasia seperti komunikasi email dan menggunakan server sebagai batu loncatan untuk serangan jaringan lebih lanjut.