Microsoft Exchange Server の危険なファイルのアップロードの脆弱性（CVE-2021-31207）

何が起きた

メールサーバーの Microsoft Exchange Server に、安全のための仕組みを回避されてしまう弱点が見つかりました。Microsoft によると、この弱点は 2021 年の Pwn2Own（ハッキングの腕を競う大会）で見つかったもので、修正の時点で情報が公開されていました。NVD の評価では、ネットワーク経由で悪用できますが、攻撃者には管理者などの高い権限が必要です。Microsoft の更新ガイドでは公開時点で悪用は確認されていませんでしたが、CISA は実際の悪用を確認しており、ランサムウェアでの悪用も確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Microsoft によると、Microsoft Exchange Server 2013 Cumulative Update 23、2016 Cumulative Update 19 と 20、2019 Cumulative Update 8 と 9 が対象です。

何をすればいい

Microsoft は、2021年5月のセキュリティ更新（KB5003435）で修正しています。お使いの Exchange Server の版と Cumulative Update を確かめ、KB5003435 以降の更新を当ててください。メーカーの公式の案内も確認してください。

やることチェックリスト

• Exchange の版と Cumulative Update を確かめる
• KB5003435 以降の更新を当てる
• すべての Exchange サーバーに更新を当てる

用語メモ

Microsoft Exchange Server

会社などで使われる、メールや予定表を管理する Microsoft のサーバーソフトです。

Cumulative Update

Exchange Server などで定期的に出る、それまでの修正や機能をまとめた更新です。

ランサムウェア

データを暗号化して使えなくし、元に戻すことと引き換えにお金を要求する悪意のあるプログラムです。