El jueves, Microsoft compartió mitigaciones para una vulnerabilidad de alta gravedad en Exchange Server que está siendo explotada en ataques. La falla permite a los atacantes ejecutar código arbitrario mediante secuencias de comandos entre sitios (XSS) dirigidos a usuarios de Outlook en la web. Microsoft describe esta falla de seguridad (CVE-2026-42897) como una vulnerabilidad de suplantación que afecta a Exchange Server 2016, 2019 y Subscription Edition (SE), incluso con las últimas actualizaciones.
Aunque aún no hay parches disponibles para corregir permanentemente la vulnerabilidad, la compañía agregó que el Servicio de Mitigación de Emergencia de Exchange (EEMS) proporcionará mitigación automática para servidores Exchange 2016, 2019 y SE locales. "Un atacante podría explotar este problema enviando un correo electrónico especialmente diseñado a un usuario. Si el usuario abre el correo en Outlook Web Access y se cumplen ciertas condiciones de interacción, se puede ejecutar JavaScript arbitrario en el contexto del navegador", dijo el equipo de Exchange.
Microsoft recomienda usar el Servicio de Mitigación de Emergencia como la mejor forma de mitigar esta vulnerabilidad de inmediato. Si el servicio está deshabilitado, sugiere habilitarlo de inmediato. El servicio no podrá verificar nuevas mitigaciones si el servidor ejecuta una versión de Exchange anterior a marzo de 2023. EEMS se introdujo en septiembre de 2021 para proporcionar protección automatizada a servidores Exchange locales, protegiéndolos contra ataques en curso mediante la aplicación de mitigaciones provisionales para vulnerabilidades de alto riesgo y probablemente explotadas activamente.
Los administradores con servidores en entornos aislados también pueden mitigar la falla descargando la última versión de la Herramienta de Mitigación Local de Exchange (EOMT) y aplicando la mitigación ejecutando el script desde un Shell de Administración de Exchange elevado con uno de los siguientes comandos: Para un solo servidor: .EOMT.ps1 -CVE 'CVE-2026-42897'; para todos los servidores: Get-ExchangeServer | Where-Object { $_.ServerRole -ne 'Edge' } | .EOMT.ps1 -CVE 'CVE-2026-42897'.
Sin embargo, aplicar las mitigaciones en servidores vulnerables causará problemas como que la funcionalidad de Imprimir Calendario de OWA podría no funcionar, las imágenes en línea podrían no mostrarse correctamente en el panel de lectura de OWA de los destinatarios, y OWA light (URL de OWA que termina en /?layout=light) no funciona correctamente. Microsoft planea lanzar parches para Exchange SE RTM, Exchange 2016 CU23 y Exchange Server 2019 CU14 y CU15, pero las actualizaciones para Exchange 2016 y 2019 solo estarán disponibles para clientes inscritos en el programa ESU de Periodo 2 de Exchange.
BleepingComputer contactó a Microsoft para obtener más información sobre los ataques, pero no recibió respuesta de inmediato. En octubre, semanas después de que Exchange 2016 y 2019 llegaran al final de su soporte, la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) y la Agencia de Seguridad Nacional (NSA) publicaron una guía para ayudar a los administradores de TI a fortalecer los servidores Microsoft Exchange contra ataques. En los últimos cinco años, CISA ha agregado 19 vulnerabilidades de Microsoft Exchange Server a su lista de fallas de seguridad explotadas activamente, 14 de las cuales también fueron abusadas en ataques de ransomware.
Deja una respuesta