轉載「Microsoft Exchange Server 的最新 0-day 暫時解決方案可遭略過」訊息

 【軟硬體漏洞資訊】

💣💣💣Microsoft Exchange Server 的最新 0-day 暫時解決方案可遭略過🕳🕳🕳

Microsoft Exchange Server 日前被發現的 2 個 0-day 漏洞 CVE-2022-41040、CVE-2022-41082，雖然很快就由官方發布暫時解決方案，但資安專家在數日內就發現這個解決方案並不足以防止駭侵者利用該兩漏洞發動攻擊

這兩個 0-day 漏洞的 CVSS 危險程度評分均為 8.8 分，危險程度評級為「高」(High) 等級。據 Microsoft 日前發布的資安通報，該公司已知這兩個 0-day 漏洞已遭駭侵者發動範圍有限的駭侵攻擊行動

建議系統管理員應針對內部部署與雲端的 Microsoft Exchange Server 加強管理，勿授與任何不必要的帳號過大權限，特別是如 PowerShell 這類強力系統工具的權限，也應隨時注意 Microsoft 推出的最新修補工具並立即修補漏洞

詳細資訊請參考：https://www.twcert.org.tw/tw/cp-104-6592-66b51-1.html