Haberler

Microsoft, Autodiscover Zafiyeti İçin Alan Adı Kaydetmeye Başladı

Microsoft, Microsoft Exchange Autodiscover protokolünün doğru yapılandırılmamış ortamlarda kullanıcı bilgilerinin çalınmasının önüne geçmek için harakete geçti. Baktığınızda ortaya çıkan zafiyeti iyi anlamamız gerekiyor. Zafiyetin ortaya çıkma nedeni hatalı yapılandırılmış Autodiscover özelliği. Daha detaylı açıklarsak aslında zafiyetin çıktığı taraf Exchange değil client.

Zafiyet nasıl ortaya çıkıyor

Outlook, hardcoded olarak autodiscover ayarlarını arar. Exchange alt yapınızdaki Autodiscover yapılandırması düzgün çalışıyorsa zaten bağlantı sağlanacak ve sorun oluşmayacaktır. Ancak Exchange üzerinde Autodiscover özelliği doğru yapılandırılmamış ortamlarda diğer Autodiscover URL’lerini sorgulamaya başlar. İşte sorun burada başlar bu Autodiscover URL’leri arama sırasında saldırgan tarafından alınmış bir Autodiscover URL’ine denk gelirse kimlik istismarı ortaya çıkar.

Microsoft alan adları satın alıyor

Microsoft, saldırganlardan önce alabildiği kadar alan adını register etmeye başladı. Şu ana kadar register edilen alan adları aşağıdaki gibi.

autodiscover.afautodiscover.tlautodiscover.pn
autodiscover.axautodiscover.gfautodiscover.pr
autodiscover.asautodiscover.tfautodiscover.re
autodiscover.agautodiscover.glautodiscover.rw
autodiscover.amautodiscover.gpautodiscover.lc
autodiscover.acautodiscover.gtautodiscover.pm
autodiscover.byautodiscover.gyautodiscover.st
autodiscover.bjautodiscover.htautodiscover.sn
autodiscover.biautodiscover.hnautodiscover.sc
autodiscover.cmautodiscover.hkautodiscover.sl
autodiscover.clautodiscover.jeautodiscover.sx
autodiscover.doautodiscover.keautodiscover.sk
autodiscover.tlautodiscover.lyautodiscover.sb
autodiscover.gfautodiscover.liautodiscover.so
autodiscover.tfautodiscover.mgautodiscover.so
autodiscover.glautodiscover.mwautodiscover.gs
autodiscover.afautodiscover.mqautodiscover.com.es
autodiscover.axautodiscover.ytautodiscover.org.es
autodiscover.asautodiscover.mnautodiscover.ch
autodiscover.agautodiscover.msautodiscover.tj
autodiscover.amautodiscover.maautodiscover.tg
autodiscover.acautodiscover.naautodiscover.tt
autodiscover.byautodiscover.nzautodiscover.ug
autodiscover.bjautodiscover.niautodiscover.vi
autodiscover.biautodiscover.ngautodiscover.uz
autodiscover.cmautodiscover.nfautodiscover.vu
autodiscover.clautodiscover.paautodiscover.vn
autodiscover.doautodiscover.peautodiscover.wf

Bu bir çözüm getirecek mi bilinmez ancak autodiscover özelliğinin doğru çalışıp çalışmadığını kontrol etmek şu an için yapılacak en iyi adımların başında geliyor.

Kaynak: bleepingcomputer.com

Bir cevap yazın

E-posta hesabınız yayımlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir

Başa dön tuşu

Reklam Engelleyici Algılandı

ÇözümPark Bilişim Portalı gönüllü bir organizasyon olup tek gelir kaynağı reklamlardır. Bu nedenle siteyi gezerken lütfen reklam engelleme eklentinizi kapatın veya Çözümpark web sitesi için izin tanımı yapın. Anlayışınız için teşekkürler.