IIS module anomalies detected: True

Exchange Server

Son Cevaplar gön: Hakan Uzuner 2 yıl önce

2 Yazılar

2 Üyeler

0 Reactions

2,035 Görüntüleme

RSS

Osman Gul

(@osmangul)

Gönderiler: 4

Active Member

Konu başlatıcı

Merhabalar,

Exchange Health Checker version 22.08.09.0638 üzerinden Exchange 2013 de yaptığım test sonucunda paylaştığım resimdeki uyarıyı görüyorum.

CVE-2022-24516, CVE-2022-21979, CVE-2022-21980, CVE-2022-24477, CVE-2022-30134 patchleri geçilmiş durumda. Sadece yeni önerilen EP (Hybrid yapıdan dolayı) devrede değil. Daha önceki Health Check versiyonlarında bu şekilde bir uyarı görmüyordum. Konu hakkında daha önce bu durum ile karşılaşmış bir arkadaşımız varmıdır.

Security Vulnerability
----------------------
IIS module anomalies detected: True
Modules that are loaded by IIS but NOT SIGNED - possibly a security risk

Module Path Signer Status
------ ---- ------ ------
UriCacheModule C:\Windows\System32\inetsrv\cachuri.dll N/A Not signed
FileCacheModule C:\Windows\System32\inetsrv\cachfile.dll N/A Not signed
TokenCacheModule C:\Windows\System32\inetsrv\cachtokn.dll N/A Not signed
HttpCacheModule C:\Windows\System32\inetsrv\cachhttp.dll N/A Not signed

Herkese İyi Çalışmalar,

Osman,

Gönderildi : 11/08/2022 12:17

Hakan Uzuner

(@hakanuzuner)

Gönderiler: 33322

Illustrious Member Yönetici

Merhaba,

Exchange Health Checker, Exchange Server'ınızı sıkı bir şekilde kontrol ederek, olası sorunları tespit etmenizi sağlar. Gördüğünüz uyarı, IIS modüllerinin imzalanmamış olduğunu göstermektedir ve bu nedenle potansiyel bir güvenlik riski olabilir.

Bu durum, modüllerin güvenlik açığına neden olup olmadığını doğrulamak için bir güvenlik açığı taraması yapmanız gerektiği anlamına gelir. Ayrıca, bu modülleri imzalamanızı veya modülleri kullanmadan önce kaldırmanızı öneririm.

Modülleri kaldırmak isterseniz, aşağıdaki adımları izleyebilirsiniz:

Sunucuda yönetici olarak oturum açın.
IIS Yöneticisi'ni açın.
Sunucu adına tıklayın ve ardından "Modules" sekmesine tıklayın.
İmzalanmamış modüllerin listesini bulun ve kaldırmak istediğiniz modüle tıklayın.
"Remove" seçeneğine tıklayın ve modülü kaldırmak için talimatları izleyin.

Bu işlemi yaparken dikkatli olmanızı öneririm. Modülleri kaldırmadan önce, öncelikle sisteminizi yedekleyin.

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

Gönderildi : 24/03/2023 12:25