Notice 📘 Exposition des identifiants via Exchange : Vulnérabilité majeure

[Sylvain*]

Introduction

Microsoft a révélé qu'une vulnérabilité critique, identifiée sous le nom CVE-2024-21410 dans Microsoft Exchange, permettait une élévation de privilège exploitable par des attaquants.

---

Prérequis

• Version de Microsoft Exchange concernée

• Accès aux mises à jour de sécurité de Microsoft

---

Procédure

🛠 Mise à Jour et Sécurisation

• Microsoft a diffusé la mise à jour cumulative 14 (CU14) pour Exchange Server 2019, corrigeant cette faille. Cette mise à jour active par défaut les protections contre le relais des identifiants NTLM, connues sous le nom de Protection Étendue pour l'Authentification (EPA).

• Pour les utilisateurs d'Exchange Server 2016 Cumulative Update 23, la Protection Étendue est disponible en tant que fonctionnalité optionnelle depuis la mise à jour de sécurité d'août 2022 (build 15.01.2507.012), offrant une défense contre le CVE-2024-21410.

• Si la mise à jour de sécurité pour Exchange Server 2016 CU23 n'a pas encore été appliquée, il est recommandé de le faire avant d'activer la fonctionnalité de Protection Étendue.

• Microsoft précise que l'exécution préalable du script activant les protections contre le relais d'identifiants NTLM sur Exchange Server 2019 CU13 ou versions antérieures vous met à l'abri de cette vulnérabilité.

---

Avertissement

Bien que Microsoft ait confirmé l'exploitation de CVE-2024-21410, l'entreprise n'a pas communiqué sur l'étendue des dommages causés par cette vulnérabilité.

---

Conseil

Pour vérifier si votre serveur est correctement configuré, il est conseillé d'utiliser la dernière version du script Exchange Server Health Checker. Ce script fournira un aperçu de l'état de la Protection Étendue.

---

Référence

• Centre de sécurité Microsoft pour CVE-2024-21410

---

Conclusion

La prise de conscience et l'application rapide des mises à jour de sécurité sont cruciales pour se prémunir contre de telles vulnérabilités. L'initiative de Microsoft d'intégrer la Protection Étendue par défaut dans les dernières mises à jour cumulative est un pas important vers une meilleure sécurisation des environnements Exchange contre les attaques exploitant CVE-2024-21410.