Giriş
Microsoft, Exchange Server yazılımlarındaki yüksek şiddette bir güvenlik açığı ile ilgili olarak mitigate yöntemlerini paylaştı. Bu zafiyet, siber saldırganların Outlook Web kullanıcılara yönelik saldırılarda keyfi kod çalıştırmalarına olanak tanıyor.
Saldırı Nasıl Çalışıyor?
Microsoft’un tanımladığı güvenlik açığı, CVE-2026-42897 kodu ile gösterilen bir sahtecilik zafiyeti olup, güncel sürümleri etkiliyor:
- Exchange Server 2016
- Exchange Server 2019
- Exchange Server Subscription Edition (SE)
Saldırgan, kullanıcıya özel olarak hazırlanmış bir e-posta göndererek bu açığı istismar edebilir. Kullanıcı, e-postayı Outlook Web Access üzerinde açarsa ve belirli etkileşim koşulları gerçekleşirse, tarayıcı bağlamında keyfi JavaScript çalıştırılabilir.
Etkilenen Sistemler
Etkilenen sistemler şunlardır:
- Exchange Server 2016
- Exchange Server 2019
- Exchange Server Subscription Edition (SE)
Bu sürümlerin kullanıcıları, siber saldırganların potansiyel hedefleri haline gelmiştir.
Çözüm ve Korunma
Microsoft, bu zafiyet için kalıcı yamanın henüz mevcut olmadığını belirtmektedir, ancak Exchange Emergency Mitigation Service (EEMS) ile geçici çözümler sağlanmaktadır. EEMS, on-premises sunucularda otomatik koruma sunarak yüksek riskli zafiyetlere karşı geçici önlemler alır.
EEMS’nin çalışabilmesi için kullanıcıların aşağıdaki adımları izlemeleri önerilmektedir:
- EEMS’yi hemen etkinleştirin, eğer şu anda devre dışıysa.
- EEMS çalıştırmakta olduğunuz Exchange Server versiyonu Mart 2023’ten eski olmamalıdır.
Eğer sisteminiz hava boşluğuna sahip bir ortamdaysa, en son Exchange on-premises Mitigation Tool (EOMT) versiyonunu indirerek, aşağıdaki komutları kullanarak ilgili betiği çalıştırabilirsiniz:
- Exchange Management Shell (EMS) ile yükseltilmiş yetkilerle çalıştırın.
Microsoft, Exchange SE RTM, Exchange 2016 CU23 ve Exchange Server 2019 CU14 ve CU15 güncellemeleri için yamalar sunmayı planlamaktadır. Ancak, Exchange 2016 ve 2019 güncellemeleri yalnızca Period 2 Exchange Server ESU programına kayıtlı müşterilere sunulacaktır.
Aksiyon
Bu zafiyet karşısında eyleme geçmek önemlidir. Kullanıcıların yapılması gerekenler:
- Exchange Emergency Mitigation Service (EEMS) aktif hale getirin.
- En son yamalar için düzenli olarak kontrol edin ve güncelleyin.
- Güvenlik önlemlerinizi gözden geçirin ve gerektiğinde ek koruma yöntemleri uygulayın.
Unutmayın, güncel yazılım kullanmak ve güvenlik önlemleri almak, sistemlerinizi şimdiki ve gelecekteki tehditlerden korumanın en etkili yoludur.
