Questo sito o gli strumenti terzi da questo utilizzati si avvalgono di cookie necessari al funzionamento ed utili alle finalità illustrate nella cookie policy. Se vuoi saperne di più o negare il consenso a tutti o ad alcuni cookie, consulta la cookie policy
Cliccando sul tasto "Accetto" acconsenti all’uso dei cookie. Accetto

news | home

NEWS ALIAS

05 Marzo 2021

SonicWall protegge dalle ultime vulnerabilità di microsoft exchange

Il team di ricerca sulle minacce di SonicWall Capture Labs ha ricevuto segnalazioni che gli attori delle minacce stanno attivamente sfruttando le seguenti vulnerabilità di Microsoft Exchange:

CVE-2021-26855
CVE-2021-26857
CVE-2021-26858
CVE-2021-27065

Queste vulnerabilità permettono agli aggressori di accedere alle e-mail trovate nei server Exchange, che potrebbero includere dati sensibili o personali.

Prodotti interessati:

Microsoft Exchange Server 2013, 2016 e 2019 sono interessati da queste vulnerabilità. Gli utenti dovrebbero applicare gli aggiornamenti il più presto possibile. Microsoft ha anche rilasciato un aggiornamento "Defense in Depth" per Exchange Server 2010.

Il 2 marzo 2021, il team SonicWall Capture Labs Threat Research ha rilasciato le seguenti firme per proteggersi da tali attacchi:

IPS: 15418 WEB-ATTACKS Microsoft Exchange Server Remote Code Execution (CVE-2021-26857)
IPS: 15419 WEB-ATTACKS Microsoft Exchange Server Remote Code Execution ( CVE-2021-26855) 1
IPS: 15420 WEB-ATTACKS Microsoft Exchange Server Remote Code Execution ( CVE-2021-26855) 2
IPS: 15421 WEB-ATTACKS Microsoft Exchange Server Remote Code Execution 1

Si raccomanda anche di abilitare DPI-SSL. I seguenti articoli descrivono come configurare DPI-SSL:

https://www.sonicwall.com/support/knowledge-base/how-can-i-configure-client-dpi-ssl/170505885674291/
https://www.sonicwall.com/support/knowledge-base/how-to-configure-server-dpi-ssl/170505900099021/

© Alias S.r.l. 2024. Tutti i diritti riservati. Sede Legale: Via San Francesco, 2 - 33100 Udine
Capitale sociale Euro 62.400,00 i.v., C.F. / P.IVA 01837180304, Iscrizione C.C.I.A.A. Registro Imprese di UDINE n. 01837180304
Privacy Policy | Cookie Policy

NEWS ALIAS

SonicWall protegge dalle ultime vulnerabilità di microsoft exchange

Prodotti interessati:Microsoft Exchange Server 2013, 2016 e 2019 sono interessati da queste vulnerabilità. Gli utenti dovrebbero applicare gli aggiornamenti il più presto possibile. Microsoft ha anche rilasciato un aggiornamento "Defense in Depth" per Exchange Server 2010.

Prodotti interessati:

Microsoft Exchange Server 2013, 2016 e 2019 sono interessati da queste vulnerabilità. Gli utenti dovrebbero applicare gli aggiornamenti il più presto possibile. Microsoft ha anche rilasciato un aggiornamento "Defense in Depth" per Exchange Server 2010.