Microsoft、Exchange Serverの脆弱性に関する侵害の痕跡検出ツール公開

Microsoftは3月2日(米国時間)、Exchange Serverに発見された複数のゼロデイ脆弱性を報告したが、これに関連して、実際に該当する脆弱性を利用した侵害が行われていないかを検出するツールをGitHubリポジトリで公開した。United States Computer Emergency Readiness Team (US-CERT)が3月6日の記事「Microsoft IOC Detection Tool for Exchange Server Vulnerabilities｜CISA」で伝えている。

• Microsoft IOC Detection Tool for Exchange Server Vulnerabilities ｜ CISA

Exchange Serverの脆弱性に関する情報は、Microsoftによる次のセキュリティアドバイザリにまとめられている。

• Multiple Security Updates Released for Exchange Server – updated March 5, 2021 – Microsoft Security Response Center

Microsoftによれば、既ににこの脆弱性を利用した攻撃が確認されているため。早急な対策が推奨されているという。関連する脆弱性は次の4つで、実際の攻撃は複数の脆弱性を組み合わせる形で行われている可能性が高いという。

• CVE-2021 -26855: サーバサイドリクエストフォージェリ（SSRF）の脆弱性
• CVE-2021 -26857: ユニファイドメッセージングサービスの安全でないデシリアライズの脆弱性
• CVE-2021 -26858: 認証後の任意のファイル書き込みの脆弱性
• CVE -2021-27065: 認証後の任意のファイル書き込みの脆弱性

今回Microsoftが公開したツールは、この脆弱性を利用した侵害の痕跡を検出するためのものになる。GitHubの次のリポジトリからダウンロードすることができる。

• CSS-Exchange/Security at main · microsoft/CSS-Exchange

CISAでは、これらの脆弱性が国内および国際的に広範囲に悪用されていることから、Microsoftが公開したツールを利用してできるだけ早くシステムが侵害されていないかどうかを確認することを勧めている。