Microsoft Exchange Server до 2019 CU8 ProxyLogon эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
9.0$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Microsoft Exchange Server 2013 CU23/2016 CU18/2016 CU19/2019 CU7/2019 CU8 и классифицирована как очень критический. Неизвестная функция вовлечена. Выполнение манипуляции приводит к эскалация привилегий. Эта уязвимость однозначно идентифицируется как CVE-2021-26855. Атаку можно осуществить удаленно. Более того, эксплойт доступен. Рекомендуется установить обновление для решения этой проблемы.

ПодробностиИнформация

Уязвимость была найдена в Microsoft Exchange Server 2013 CU23/2016 CU18/2016 CU19/2019 CU7/2019 CU8 и классифицирована как очень критический. Неизвестная функция вовлечена. Выполнение манипуляции приводит к эскалация привилегий. Указание проблемы через CWE ведет к CWE-918. Данная уязвимость была опубликована 02.03.2021 в виде Security Guidance (Веб-сайт). Консультация представлена на сайте portal.msrc.microsoft.com.

Эта уязвимость однозначно идентифицируется как CVE-2021-26855. Атаку можно осуществить удаленно. Технические детали недоступны. Данная уязвимость менее популярна, чем в среднем. Более того, эксплойт доступен. Эксплойт стал общедоступным и может быть использован. Сейчас цена на эксплойт приблизительно равна USD $0-$5k.

Указано значение Высокофункциональный. Эксплойт доступен для загрузки по адресу testbnull.medium.com. В качестве 0-day ориентировочная цена на подпольном рынке составляла около $25k-$100k.

Рекомендуется установить обновление для решения этой проблемы.

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

Видео

Youtube: Больше недоступно

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 9.3
VulDB Meta Temp Score: 9.0

VulDB Базовый балл: 9.1
VulDB Временная оценка: 8.7
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

Поставщик Базовый балл (Microsoft): 9.1
Поставщик Vector (Microsoft): 🔍

NVD Базовый балл: 9.8
NVD Вектор: 🔍

CNA Базовый балл: 9.1
CNA Вектор: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-918
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Атакованный
Автор: Jang (testanull)
Язык программирования: 🔍
Скачать: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

KEV Добавлено: 🔍
KEV До какого времени: 🔍
KEV Устранение последствий: 🔍
KEV Ransomware: 🔍
KEV Уведомление: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Exploit-DB: 🔍
Zero-Day.cz: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Патч
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍
Задержка эксплуатации: 🔍

ХронологияИнформация

08.02.2021 🔍
02.03.2021 +22 дни 🔍
02.03.2021 +0 дни 🔍
03.03.2021 +0 дни 🔍
11.03.2021 +7 дни 🔍
17.12.2025 +1742 дни 🔍

ИсточникиИнформация

Поставщик: microsoft.com

Консультация: portal.msrc.microsoft.com
Статус: Подтверждённый

CVE: CVE-2021-26855 (🔍)
GCVE (CVE): GCVE-0-2021-26855
GCVE (VulDB): GCVE-100-170592
scip Labs: https://www.scip.ch/en/?labs.20161013

ВходИнформация

Создано: 03.03.2021 08:22
Обновлено: 17.12.2025 19:09
Изменения: 03.03.2021 08:22 (33), 03.03.2021 08:25 (19), 06.03.2021 12:17 (2), 12.03.2021 07:43 (9), 14.03.2021 12:02 (18), 13.12.2021 11:23 (2), 21.04.2024 11:39 (28), 06.05.2024 09:16 (3), 29.06.2024 22:28 (2), 08.07.2024 19:21 (1), 12.09.2024 23:36 (2), 19.01.2025 07:04 (1), 05.02.2025 07:57 (10), 30.10.2025 21:18 (1), 17.12.2025 19:09 (1)
Завершенный: 🔍
Коммиттер: misc
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Обсуждение

 misc
(+1)
5 лет назад
Nmap script from Microsoft to detect if an Exchange Server is vulnerable: https://github.com/microsoft/CSS-Exchange/blob/main/Security/http-vuln-cve2021-26855.nse
 misc
(+0)
5 лет назад
There are 2 different exploits at the moment, one written in python and another in go. The exploit code of Jang was removed by GitHub, and was later made available on Web Archive and GitLab. Here are two links to the exploit code: https://git.blackmarble.sh/backup/proxyLogon/-/blob/main/PoC_proxyLogon.py and https://github.com/h4x0r-dz/CVE-2021-26855.

Do you need the next level of professionalism?

Upgrade your account now!