Jump to content
testperson

Exchange / AD über EWS API angreifbar

Recommended Posts

Hi,

 

grade gefunden: https://www.frankysweb.de/active-directory-und-exchange-server-ueber-ews-api-angreifbar/ / https://www.theregister.co.uk/2019/01/25/microsoft_exchange_domain_admin_eop/

MSRC: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8581

 

reg delete HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa /v DisableLoopbackCheck /f

Auf dem Exchange 2010 - 2019 sollte daher der o.g. Key gelöscht werden.

 

Viel Spaß ;)

Jan

Edited by testperson
  • Thanks 2

Share this post


Link to post
Share on other sites

Sorry, aber den gibt es schon seit Mitte November 2018... Auch der Exchange HealthChecker prüft den Key seit Wochen und gibt eine Warnung aus.

 

ASR

Share this post


Link to post
Share on other sites

Ging irgendwie an uns vorbei.

 

Sorry für OT aber meinst Du das Script aus m Technet?

Edited by RolfW

Share this post


Link to post
Share on other sites

Bin ja scheinbar nicht der einzige an dem es vorbei ging. Der Exchange Team Blog hielt es ja scheinbar auch für uninteressant...

vor 48 Minuten schrieb ASR:

Sorry, aber den gibt es schon seit Mitte November 2018... Auch der Exchange HealthChecker prüft den Key seit Wochen und gibt eine Warnung aus.

 

ASR

Schade, dass du im November keinen Hinweis gepostet hast. ;-)

Edited by testperson
  • Thanks 1

Share this post


Link to post
Share on other sites
vor 7 Stunden schrieb testperson:

Schade, dass du im November keinen Hinweis gepostet hast. ;-)

Dafür kann man sich bei Microsoft den Security Newsletter abonieren - halte ich für obligatorisch.

 
Zusätzlich zum Entfernen des RegKeys sollte, bis ein Patch verfügbar ist, AD-SplitPermission aktiviert werden.
 
ASR

 

 

Edited by ASR
Schriftart

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now

Werbepartner:



×
×
  • Create New...