Установите обновление для серверов Exchange Server

Уважаемые партнеры!

В результате непредвиденных обстоятельств были обнаружены уязвимости в локальных серверах Exchange Server версии 2010, 2013, 2016 и 2019. В связи с этим Microsoft выпустила исправления для нескольких уязвимостей нулевого дня.

Безопасность ваших данных и ваша осведомлённость об угрозах является для нас первостепенной задачей! Мы просим вас принять немедленные меры в соответствии с вашими политиками и процедурами информационной безопасности, а также как можно скорее донести эту информацию до своих заказчиков с установленными локальными версиями Exchange (2010, 2013, 2016 и 2019), и быть готовыми помочь им развернуть необходимые обновления.

Мы настоятельно рекомендуем вашим командам приступить к немедленным действиям по оценке инфраструктуры Exchange Server и установке исправлений на затронутые системы, при этом в первую очередь обновления должны быть установлены для серверов, доступных из сети Интернет (например, серверы, публикующие Outlook Web App (OWA) и Exchange Control Panel (ECP) для удаленного доступа).

Для закрытия данной уязвимости вам следует:

• предварительно установить последнее кумулятивное обновление, доступное для Exchange Server;
• установить соответствующие обновления безопасности на каждом сервере Exchange.

Вы можете использовать скрипт проверки работоспособности Exchange Server, который можно загрузить с GitHub (используйте последнюю версию). Запуск этого скрипта поможет определить актуальность обновлений локального сервера Exchange Server (обратите внимание, что сценарий не поддерживает Exchange Server 2010).

Мы также рекомендуем вашей команде по безопасности оценить, использовались ли уязвимости или нет, с помощью индикаторов взлома.

Наши дополнительные рекомендации:

• использовать Azure Sentinel для создания запросов для расширенного поиска индикаторов компрометации и сигналов о потенциальной атаке;
• использовать шаблоны запросов для анализа угроз и создания оповещений для последующей реакции и восстановления из Microsoft Defender for Endpoint.

Смеем вас заверить, что с целью максимально оперативного решения проблемы и для предотвращения утечек конфиденциальной информации в Сеть с нашей стороны была полностью мобилизована группа технической поддержки.

Информация, которая поможет вам и вашим командам:
Security Update Release Notes – Microsoft Security Update Guide

CVE-2021-26412

CVE-2021-26854

CVE-2021-26855

CVE-2021-26857

CVE-2021-26858

CVE-2021-27065

CVE-2021-27078

Дополнительная информация:

Exchange Team Blog - Released: March 2021 Exchange Server Security Updates - Microsoft Tech Community

Microsoft Security Response Center release - Multiple Security Updates Released for Exchange Server – updated March 8, 2021 – Microsoft Security Response Center

CSS Support: Microsoft Support