Security Affairsは2月21日(現地時間)、「Microsoft Exchange flaw CVE-2024-21410 could impact up to 97,000 servers」において、Microsoft Exchange Serverの緊急の脆弱性「CVE-2024-21410」を修正していないインターネットに接続されたサーバが約28,500台存在すると報じた。これら脆弱なサーバの多くはドイツとアメリカに存在するとみられている。なお、脆弱性と対策は、「Microsoft Exchange Serverに緊急の脆弱性、アップデートを | TECH+（テックプラス）」から確認可能。

  • Microsoft Exchange flaw CVE-2024-21410 could impact up to 97、000 servers

    Microsoft Exchange flaw CVE-2024-21410 could impact up to 97,000 servers

脆弱なMicrosoft Exchange Server

Microsoft Exchange Serverの緊急の脆弱性「CVE-2024-21410」は、すでに悪用が確認されている特権昇格の脆弱性。攻撃者はリモートからNTLMリレー攻撃を行うことでクライアントの特権を昇格させ、Exchangeサーバ上で任意の操作を実行できる。

Shadowserverの研究者は2月17日時点において、約97,000台の脆弱な可能性のあるインターネットに接続されたMicrosoft Exchange Serverを特定。これらサーバのうち、約28,500台がCVE-2024-21410に対して脆弱であることが確認されたとしている。なお、残りの約68,500台は脆弱なバージョンではあるが、Microsoftの提示する緩和策が適用されている可能性があるという。

  • Xに投稿されたCVE-2024-21410に脆弱なサーバーの推移 - 提供：Shadowserver

    Xに投稿されたCVE-2024-21410に脆弱なサーバの推移　引用：Shadowserver

脆弱な可能性のあるサーバを含めた約97,000台のうち、上位5カ国は次のとおり。なお、日本は2024年2月17日時点で120台と報告されている。

  1. ドイツ - 25,695台
  2. アメリカ - 21,997台
  3. イギリス - 4,130台
  4. オランダ - 3,505台
  5. フランス - 3,381台

対策

この脆弱性の深刻度は緊急(Critical)と評価されており注意が必要。米国土安全保障省サイバーセキュリティ・インフラストラクチャーセキュリティ庁(CISA: Cybersecurity and Infrastructure Security Agency)は悪用が確認されたとして「CVE-2024-21410」を既知の脆弱性カタログに追加している(参考：「CISA Adds Two Known Exploited Vulnerabilities to Catalog | CISA」)。

Microsoftは2月13日(15日に更新)(米国時間)、「CVE-2024-21410 - Security Update Guide - Microsoft - Microsoft Exchange Server Elevation of Privilege Vulnerability」において、脆弱性を修正するアップデートを公開した。Microsoft Exchange Serverを運用する管理者は、影響を確認して速やかにアップデートすることが望まれている。