Microsoft建议Azure客户更新Exim以避免使用Linux蠕虫

微软已经向使用Linux Exim电子邮件服务器的Azure客户发出警告,这些服务器运行的是Exim版本4.87到4.91。

该公司解释说,这些版本的Exim易受关键远程代码执行(RCE)安全缺陷的影响,需要更新以防止蠕虫的传播。

有问题的安全漏洞是CVE-2019-10149,微软强调运行Exim 4.92虚拟机的Azure客户没有风险。除此之外,Azure中还有一些控件可以帮助防止蠕虫传播,但微软表示“使用易受攻击软件的客户仍然容易受到感染”。

Microsoft建议Azure客户更新Exim以避免使用Linux蠕虫

在Microsoft安全响应中心的博客文章中,JR Aquino说:

使用Azure虚拟机(VM)的客户负责更新其VM上运行的操作系统。由于蠕虫活动正在积极利用此漏洞,MSRC敦促客户观察Azure安全最佳实践和模式,并修补或限制对运行受影响的Exim版本的VM的网络访问。

对受影响的系统进行部分缓解,可以通过网络安全组(NSG)过滤或阻止网络流量。受影响的系统可以缓解可能利用此漏洞的基于Internet的“可疑”恶意软件或高级恶意软件威胁。但是,如果通过网络安全组允许攻击者的IP地址,受影响的系统仍然容易受到远程执行代码执行(RCE)的攻击。

出于这些原因,我们强烈建议受影响的系统 - 无论NSG是否过滤流量 - 应尽快更新。

建议很简单:立即更新到Exim 4.92。

相关推荐