定番の脆弱性 › CVE-2021-34473
ProxyShell（CVE-2021-34473）
この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。
過去の事例 この記事は過去に話題になった脆弱性の解説です。現在の状況は公式情報でご確認ください。
基本情報（データから表示）
| 通称 | ProxyShell |
|---|---|
| CVE番号 | CVE-2021-34473 |
| いつ起きたか | NVD に登録された日: 2021-07-14 KEV に追加された日: 2021-11-03 |
| 製品 | Microsoft Exchange Server |
| 深刻度（CVSS） | 9.1 緊急CVSS v3.1 NVD に登録された、他の機関（開発元など）による評価 詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
| ランサムウェアでの悪用 | 悪用が確認されている |
| 弱点の種類（CWE） | CWE-918 |
何が起きた
Microsoft Exchange Serverで遠くから自由にプログラムを実行されてしまう弱点が見つかり、実際に悪用が確認されています。ネットワークを通じて、特別な権限がない攻撃者から悪用される可能性があります。ランサムウェア攻撃でも悪用されたことが分かっています。
攻撃の流れ
データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。
誰が影響を受ける
MicrosoftのExchange Serverを使っている人や組織が影響を受けます。影響を受けるバージョンはこのデータからは不明です。
何をすればいい
公式の案内を確認して、メーカーの指示通りに更新を適用することが大切です。今でも古いバージョンが使われていないか確認してください。
やることチェックリスト
- メーカーの指示通りに更新を適用する
- Exchange Serverの更新状況を確かめる
- 更新後に修正が適用されたか確かめる
用語メモ
- Exchange Server
- マイクロソフトが提供するメールなどを管理するためのサーバー製品です。
- ランサムウェア
- パソコンのデータを人質にとって、身代金を要求する不正なプログラムです。
元データ（英語）
Microsoft Exchange Server Remote Code Execution Vulnerability
概要（CISA KEV）
Microsoft Exchange Server contains an unspecified vulnerability that allows for remote code execution.
説明（NVD）
Microsoft Exchange Server Remote Code Execution Vulnerability