微软在Github上从Exchange xploit删除代码后受到批评

几天前 微软收到了一系列强烈的批评 被许多开发商 在GitHub上之后,从Exchange xploit删除代码 即使对许多人来说,这也是最合乎逻辑的事情,尽管真正的问题是它是修补漏洞的PoC xplots,在安全研究人员中用作标准。

这些帮助他们了解攻击的工作原理,从而可以建立更好的防御。 此行为激怒了许多安全研究人员,因为漏洞修补程序原型是在补丁发布后发布的,这是常见的做法。

GitHub规则中有一个条款禁止放置恶意代码 存储库中的活动或漏洞利用程序(即攻击用户的系统),以及使用GitHub作为平台在攻击过程中提供漏洞利用程序和恶意代码。

但是,此规则以前尚未应用于原型。 研究人员发布的代码集 供应商发布补丁后已发布这些文件以分析攻击方法。

由于通常不会删除此类代码, 微软认为GitHub份额 就像使用管理资源 阻止有关产品中漏洞的信息.

评论家指责微软 有双重标准 审查内容 对安全研究界非常感兴趣,仅仅是因为其内容有害于Microsoft的利益。

Google Project Zero小组的一位成员认为,发布漏洞利用原型的做法是合理的,其好处胜于风险,因为无法与其他专家共享研究结果,因此这些信息不会落入他人之手。攻击者。

调查员 Kryptos Logic试图争辩, 指出在网络上仍然有超过50万台过期的Microsoft Exchange服务器的情况下, 发布准备好进行攻击的漏洞利用原型似乎是可疑的。

漏洞利用的早期发布可能造成的危害超过了安全研究人员的利益,因为此类漏洞危害尚未安装更新的大量服务器。

GitHub代表评论删除该规则 服务(可接受的使用政策),并表示他们了解出于教育和研究目的发布漏洞利用原型的重要性,但也了解攻击者可能造成损害的危险。

因此, GitHub试图找到兴趣之间的最佳平衡 社区的 调查安全和保护潜在受害者。 在这种情况下,发现只要存在大量尚未更新的系统,发布适合攻击的漏洞就违反了GitHub规则。

值得注意的是,攻击始于0月,即补丁发布和漏洞信息披露之前(第100天)。 在该漏洞利用的原型发布之前,已经攻击了大约XNUMX台服务器,其中安装了用于远程控制的后门。

在远程GitHub利用原型中,展示了CVE-2021-26855(ProxyLogon)漏洞,该漏洞使您无需身份验证即可从任意用户提取数据。 与CVE-2021-27065结合使用时,该漏洞还使您可以使用管理员权限在服务器上运行代码。

并非所有漏洞利用都已删除, 例如,由GreyOrder团队开发的另一种漏洞利用的简化版本仍保留在GitHub上。

该漏洞利用的注释表明,在代码中添加了附加功能以列出邮件服务器上的用户之后,原始的GreyOrder漏洞已被删除,该漏洞可用于对使用Microsoft Exchange的公司进行大规模攻击。


本文内容遵循我们的原则 编辑伦理。 要报告错误,请单击 信息.

成为第一个发表评论

发表您的评论

您的电子邮件地址将不会被发表。 必填字段标有 *

*

*

  1. 负责数据:MiguelÁngelGatón
  2. 数据用途:控制垃圾邮件,注释管理。
  3. 合法性:您的同意
  4. 数据通讯:除非有法律义务,否则不会将数据传达给第三方。
  5. 数据存储:Occentus Networks(EU)托管的数据库
  6. 权利:您可以随时限制,恢复和删除您的信息。