Microsoft Exchange内存粉碎缝隙安全公告

颁布功夫 2018-08-15

缝隙编号和级别


CVE-2018-8302，，，，，，，，严沉，，，，，，，，CVSS分值官方未评定


影响版本


Microsoft Exchange Server 2010 Service Pack 3 Update Rollup 23
Microsoft Exchange Server 2013 Cumulative Update 20
Microsoft Exchange Server 2013 Cumulative Update 21
Microsoft Exchange Server 2016 Cumulative Update 10
Microsoft Exchange Server 2016 Cumulative Update 9


缝隙概述


缝隙的源于收件箱文件夹属性接见的TopNWords.Data 。。。。。 。。。这些数据存储在Exchange服务器上，，，，，，，，并且是一个公共属性，，，，，，，，用户能够通过Exchange Web Services (EWS)更改它 。。。。。 。。。Exchange Web Services 是一组客户端与 Exchange 服务器通讯的接口 。。。。。 。。。 
当收到语音邮件时，，，，，，，，Exchange会试图将其转换成文本，，，，，，，，显示在收件人的收件箱中 。。。。。 。。。在Unified Messaging(UM)默认启用的情况下，，，，，，，，转录会自动进行 。。。。。 。。。Exchange会读取TopNWords.Data的属性来配置用户的收件箱，，，，，，，，并使用.NET BinaryFormatter对其进行反序列化，，，，，，，，以获得文本到语音的组件 。。。。。 。。。


缝隙验证


8827太阳集团(Macau)股份有限公司-Official website


 利用此缝隙的前提：


1.Exchange服务器需将Unified Messaging (UM)配置为启用状态 ；； ；；；


2.攻击者必要一个使用UM语音邮箱设置的邮箱帐户 。。。。。 。。。
 攻击者利用Exchange服务将.NET序列化的payload上传至服务器中,同时利用网络垂钓方式诱使其他账号的使用者打开语音邮件，，，，，，，，最终以系统级权限执行肆意代码 。。。。。 。。。


国内的受影响资产散布情况


8827太阳集团(Macau)股份有限公司-Official website


建复建议


Microsoft 官方已经在8月份的关键安全补丁更新中建复了该缝隙，，，，，，，，请受影响用户实时前往下载 。。。。。 。。。


参考链接


https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2018-8302
https://www.symantec.com/security-center/vulnerabilities/writeup/104973?om_rssid=sr-advisories