📧Microsoft Exchange & Outlook : Alertes sur les Failles !

Retour des alertes sur des failles chez Microsoft cette semaine

Microsoft Exchange affecté par une nouvelle faille.

Microsoft a actualisé le bulletin de sécurité associé à la faille de sécurité CVE-2024-21410.

Il s'avère que cette vulnérabilité présente dans Exchange Server a été exploitée par les pirates en tant que faille zero-day avant qu'elle ne soit patchée.

En l'exploitant, un attaquant non authentifié peut élever ses privilèges en s'appuyant sur une attaque par relais NTLM ciblant un serveur Microsoft Exchange vulnérable.

Cela signifie que l'attaquant va parvenir à s'authentifier auprès du serveur de messagerie en usurpant l'identité de l'utilisateur pris pour cible.

Résolution :

Microsoft a publié une nouvelle cumulative update pour Exchange Server 2019 dont l'objectif est d'activer Exchange Extended Protection for Authentication (EPA). Le fait d'activer cette fonctionnalité va vous protéger contre les attaques de type relais NTLM et man-in-the-middle, ce qui permet de bloquer les tentatives d'exploitation de cette vulnérabilité.

Sur Exchange Server 2019, le fait d'installer la mise à jour "Microsoft Exchange Server 2019 Cumulative Update 14" va permettre d'activer par défaut l'Extended Protection for Authentication, ce qui va vous protéger. Pour les versions plus anciennes, vous devez l'activer vous-même à l'aide d'un script. Mais attention, en fonction de l'usage qui est fait de l'Exchange Server, le fait d'activer cette fonctionnalité de sécurité peut avoir des effets de bords.

• Le script Exchange Health Checker va vous permettre d'obtenir l'état de l'EPA sur votre serveur Exchange
• Le script Exchange Extended Protection Management va vous permettre d'activer ou désactiver la fonctionnalité sur votre serveur Exchange

Les Sources :

• Microsoft: New critical Exchange bug exploited as zero-day (bleepingcomputer.com)
• HealthChecker - Microsoft - CSS-Exchange
• ExchangeExtendedProtectionManagement - Microsoft - CSS-Exchange

Autre faille cette semaine sur Outlook

Outlook affecté par une nouvelle faille baptisée Moniker Link

Microsoft a actualisé le bulletin de sécurité associé à la faille de sécurité CVE-2024-21413.

Cette faille de sécurité peut-être exploitée à l'aide d'un e-mail qui contiendrait un lien malveillant.

Il suffit que l'utilisateur ouvre l'e-mail ou qu'il l'affiche via le panneau de prévisualisation pour que l'attaque se déclenche.

De plus, cette vulnérabilité permet d'outrepasser l'ouverture en mode protégé.

Pour finir, cette vulnérabilité offre la possibilité à l'attaquant d'élever ses privilèges.

Résolution :

 Versions de Microsoft Office vulnérables : 

• Microsoft 365 Apps for Enterprise
• Microsoft Office 2021
• Microsoft Office 2019
• Microsoft Office 2016

Pour vous protéger, vous devez utiliser l'une de ces versions de Microsoft Office : 

• Office 2021 : Version 2401 (Build 17231.20236)
• Office LTSC 2021 : Version 2108 (Build 14332.20637)
• Office 2019 : Version 2401 (Build 17231.20236)
• Office 2019 (Volume Licensed) : Version 1808 (Build 10407.20032)
• Office 2016 : Version 2401 (Build 17231.20236)

Pour Microsoft 365 Apps, voici la liste selon les différents canaux :

• Current Channel : Version 2401 (Build 17231.20236)
• Monthly Enterprise Channel : Version 2312 (Build 17126.20190)
• Monthly Enterprise Channel : Version 2311 (Build 17029.20178)
• Semi-Annual Enterprise Channel (Preview) : Version 2308 (Build 16731.20550)
• Semi-Annual Enterprise Channel : Version 2308 (Build 16731.20550)
• Semi-Annual Enterprise Channel : Version 2302 (Build 16130.20916)
• Semi-Annual Enterprise Channel : Version 2208 (Build 15601.20870)

Les Sources :

• Release notes for Microsoft Office security updates - Office release notes | Microsoft Learn
• New critical Microsoft Outlook RCE bug is trivial to exploit (bleepingcomputer.com)

#SiemMonMardi #Cybersécurité #NewsCyber #Microsoft

👍Merci à Romain LESCUYER pour ces Alertes et la rédaction

🔐 #DSI, #RSSI : Renforcez votre #Cyberdéfense avec un partenaire de confiance.

💬 Pour une stratégie sur-mesure, 𝗣𝗮𝗿𝗹𝗼𝗻𝘀-𝗲𝗻 𝗲𝗻 𝗠𝗣

📆 𝗥𝗱𝘃 𝗩𝗶𝘀𝗶𝗼 : Visio TEAMS

🔍 En savoir plus : Tibco - Digital Workplace

✒️ 𝗖𝗼𝗻𝘁𝗮𝗰𝘁𝗲𝘇-𝗻𝗼𝘂𝘀 : Formulaire Contact