25万台服务器存在高危漏洞 运用工具可以直接控制服务器
发布时间：2022-08-04 10:09:46 所属栏目：安全 来源：互联网
导读：超过247000台Microsoft Exchange服务器尚未针对CVE-2020-0688授权后远程代码执行(RCE)漏洞进行修补，该漏洞会影响受支持的所有Exchange服务器版本。 CVE-2020-0688 RCE漏洞存在于Exchange控制面板(ECP)组件中(在默认配置中启用)，它使潜在攻击者能够使用任何
|
超过247000台Microsoft Exchange服务器尚未针对CVE-2020-0688授权后远程代码执行(RCE)漏洞进行修补，该漏洞会影响受支持的所有Exchange服务器版本。 CVE-2020-0688 RCE漏洞存在于Exchange控制面板(ECP)组件中(在默认配置中启用)，它使潜在攻击者能够使用任何有效的电子邮件凭据远程接管易受攻击的Exchange服务器。 超过61%的易受攻击的服务器未修补 Rapid7之前发布了一份关于易受攻击、试图利用CVE-2020-0688漏洞攻击的Exchange服务器数量的更新报告，Rapid7再次利用其Sonar项目互联网范围内的调查工具进行了另一次人员调查。 而且，数字几乎和以前一样严峻，61.10%(总共405873台服务器中有247986台)的易受攻击的服务器(即Exchange 2010、2013、2016和2019)仍处于未修补状态，并面临持续的攻击。 该公司的研究人员发现，在近138000台Exchange 2016服务器和约25000台Exchange 2019服务器中，87%的服务器和约25000台Exchange 2019服务器中的77%受到CVE-2020-0688攻击，大约54000台Exchange 2010服务器“六年内没有更新过” Rapid7还发现了16577个可通过互联网访问的exchange2007服务器，这是一个不受支持的Exchange版本，它没有收到针对CVE-2020-0688攻击的安全更新。 （编辑：开发网_开封站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330459号