Exchange / AD über EWS API angreifbar

[testperson 254]

Hi,

 

grade gefunden: https://www.frankysweb.de/active-directory-und-exchange-server-ueber-ews-api-angreifbar/ / https://www.theregister.co.uk/2019/01/25/microsoft_exchange_domain_admin_eop/

MSRC: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8581

 

reg delete HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa /v DisableLoopbackCheck /f

Auf dem Exchange 2010 - 2019 sollte daher der o.g. Key gelöscht werden.

 

Viel Spaß ;)

Jan

bearbeitet 26. Januar von testperson

[RolfW 34]

Haben es gestern schon gemacht. Danke

[ASR 21]

Sorry, aber den gibt es schon seit Mitte November 2018... Auch der Exchange HealthChecker prüft den Key seit Wochen und gibt eine Warnung aus.

 

ASR

[RolfW 34]

Ging irgendwie an uns vorbei.

 

Sorry für OT aber meinst Du das Script aus m Technet?

bearbeitet 28. Januar von RolfW

[testperson 254]

Bin ja scheinbar nicht der einzige an dem es vorbei ging. Der Exchange Team Blog hielt es ja scheinbar auch für uninteressant...

vor 48 Minuten schrieb ASR:

Sorry, aber den gibt es schon seit Mitte November 2018... Auch der Exchange HealthChecker prüft den Key seit Wochen und gibt eine Warnung aus.

 

ASR

Schade, dass du im November keinen Hinweis gepostet hast.

bearbeitet 28. Januar von testperson

[ASR 21]

vor 7 Stunden schrieb testperson:

Schade, dass du im November keinen Hinweis gepostet hast.

Dafür kann man sich bei Microsoft den Security Newsletter abonieren - halte ich für obligatorisch.

 

Zusätzlich zum Entfernen des RegKeys sollte, bis ein Patch verfügbar ist, AD-SplitPermission aktiviert werden.

 

ASR

 

 

bearbeitet 28. Januar von ASR
Schriftart

[RolfW 34]

Steht wo?