Microsoft, Microsoft Exchange Autodiscover protokolünün doğru yapılandırılmamış ortamlarda kullanıcı bilgilerinin çalınmasının önüne geçmek için harakete geçti. Baktığınızda ortaya çıkan zafiyeti iyi anlamamız gerekiyor. Zafiyetin ortaya çıkma nedeni hatalı yapılandırılmış Autodiscover özelliği. Daha detaylı açıklarsak aslında zafiyetin çıktığı taraf Exchange değil client.
Zafiyet nasıl ortaya çıkıyor
Outlook, hardcoded olarak autodiscover ayarlarını arar. Exchange alt yapınızdaki Autodiscover yapılandırması düzgün çalışıyorsa zaten bağlantı sağlanacak ve sorun oluşmayacaktır. Ancak Exchange üzerinde Autodiscover özelliği doğru yapılandırılmamış ortamlarda diğer Autodiscover URL’lerini sorgulamaya başlar. İşte sorun burada başlar bu Autodiscover URL’leri arama sırasında saldırgan tarafından alınmış bir Autodiscover URL’ine denk gelirse kimlik istismarı ortaya çıkar.
Microsoft alan adları satın alıyor
Microsoft, saldırganlardan önce alabildiği kadar alan adını register etmeye başladı. Şu ana kadar register edilen alan adları aşağıdaki gibi.
| autodiscover.af | autodiscover.tl | autodiscover.pn |
| autodiscover.ax | autodiscover.gf | autodiscover.pr |
| autodiscover.as | autodiscover.tf | autodiscover.re |
| autodiscover.ag | autodiscover.gl | autodiscover.rw |
| autodiscover.am | autodiscover.gp | autodiscover.lc |
| autodiscover.ac | autodiscover.gt | autodiscover.pm |
| autodiscover.by | autodiscover.gy | autodiscover.st |
| autodiscover.bj | autodiscover.ht | autodiscover.sn |
| autodiscover.bi | autodiscover.hn | autodiscover.sc |
| autodiscover.cm | autodiscover.hk | autodiscover.sl |
| autodiscover.cl | autodiscover.je | autodiscover.sx |
| autodiscover.do | autodiscover.ke | autodiscover.sk |
| autodiscover.tl | autodiscover.ly | autodiscover.sb |
| autodiscover.gf | autodiscover.li | autodiscover.so |
| autodiscover.tf | autodiscover.mg | autodiscover.so |
| autodiscover.gl | autodiscover.mw | autodiscover.gs |
| autodiscover.af | autodiscover.mq | autodiscover.com.es |
| autodiscover.ax | autodiscover.yt | autodiscover.org.es |
| autodiscover.as | autodiscover.mn | autodiscover.ch |
| autodiscover.ag | autodiscover.ms | autodiscover.tj |
| autodiscover.am | autodiscover.ma | autodiscover.tg |
| autodiscover.ac | autodiscover.na | autodiscover.tt |
| autodiscover.by | autodiscover.nz | autodiscover.ug |
| autodiscover.bj | autodiscover.ni | autodiscover.vi |
| autodiscover.bi | autodiscover.ng | autodiscover.uz |
| autodiscover.cm | autodiscover.nf | autodiscover.vu |
| autodiscover.cl | autodiscover.pa | autodiscover.vn |
| autodiscover.do | autodiscover.pe | autodiscover.wf |
Bu bir çözüm getirecek mi bilinmez ancak autodiscover özelliğinin doğru çalışıp çalışmadığını kontrol etmek şu an için yapılacak en iyi adımların başında geliyor.
Kaynak: bleepingcomputer.com
