$\"\"$ <\/p>\n\n\n\n
$\"\"$ <\/td>\n 03 de marzo de 2021<\/span><\/span><\/span><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n
\n
Vulnerabilidad en Exchange Server<\/strong><\/div>\n
ID: 03032107<\/span><\/div>\n
\n
\n<\/div>\n
\n
Descripci\u00f3n<\/strong><\/span><\/span><\/p>\n
Microsoft ha publicado una actualizaci\u00f3n fuera de ciclo (periodo de actualizaciones) a raz\u00f3n de que se han detectado ataques activos, esta actualizaci\u00f3n cubre cuatro vulnerabilidades que tienen los identificadores CVE-2021-26855, CVE-2021-26857, CVE-2021-26858 y CVE-2021-27065, combinados permiten un acceso completo al servidor haciendo uso de 0-day conocidos por lo atacantes que les permite insertar una shell<\/em>\u00a0remota en el servidor y controlarlo.<\/p>\n
Exchange 2010 recibir\u00e1 esta actualizaci\u00f3n a\u00fan cuando est\u00e1 fuera de soporte. Si cuentas con alguna de estas soluciones te sugerimos aplicar las actualizaciones correspondientes para evitar que un atacante tome el control de un sistema afectado.<\/p>\n<\/div>\n
\n
Producto afectado<\/span><\/strong><\/span><\/p>\n<\/div>\n
\n
<\/p>\n<\/div>\n
\n
\n
Microsoft Exchange Server 2010<\/li>\n
Microsoft Exchange Server 2013<\/li>\n
Microsoft Exchange Server 2016<\/li>\n
Microsoft Exchange Server 2019<\/li>\n<\/ul>\n
\n<\/div>\n
\n
Soluci\u00f3n:<\/strong><\/span><\/span><\/p>\n
Se recomienda a los administradores que hagan uso de alguna de las soluciones listadas aplicar las actualizaciones que se encuentran disponibles para su descarga e instalaci\u00f3n.<\/p>\n
El equipo de seguridad de Microsoft Defender ha puesto a disposici\u00f3n una publicaci\u00f3n llamada Defendiendo servidores Exchange bajo ataque<\/a>\u00a0que permite comprender algunas pr\u00e1cticas sobre la detecci\u00f3n de actividad maliciosa.<\/p>\n
Para m\u00e1s informaci\u00f3n:<\/p>\n
https:\/\/msrc-blog.microsoft.com\/2021\/03\/02\/multiple-security-updates-released-for-exchange-server\/<\/a><\/p>\n<\/div>\n
\n
\n<\/div>\n
$\"\"$ <\/p>\n<\/div>\n
<\/p>\n","protected":false},"excerpt":{"rendered":"
03 de marzo de 2021 Vulnerabilidad en Exchange Server ID: 03032107 Descripci\u00f3n Microsoft ha publicado una actualizaci\u00f3n fuera de ciclo (periodo de actualizaciones) a raz\u00f3n de que se han detectado ataques activos, esta actualizaci\u00f3n cubre cuatro vulnerabilidades que tienen los identificadores CVE-2021-26855, CVE-2021-26857, CVE-2021-26858 y CVE-2021-27065, combinados permiten un acceso completo al servidor haciendo […]<\/p>\n","protected":false},"author":2037,"featured_media":813,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"ventana_nueva":"","tipo_url":"","url":"","extracto":"","imagen_halign":"","imagen_valign":"","bg_size":"","text_hide":"","media_url":"","tipo_media":"","video_url":"","video_pos":"","video_youtube":"","footnotes":""},"categories":[17,15],"tags":[27,33],"class_list":["post-1072","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-criticos","category-vulnerabilidades","tag-boletines","tag-vulnerabilidad"],"_links":{"self":[{"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/posts\/1072","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/users\/2037"}],"replies":[{"embeddable":true,"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/comments?post=1072"}],"version-history":[{"count":1,"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/posts\/1072\/revisions"}],"predecessor-version":[{"id":1073,"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/posts\/1072\/revisions\/1073"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/media\/813"}],"wp:attachment":[{"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/media?parent=1072"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/categories?post=1072"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/tags?post=1072"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}