Wat is CVE-2024-21410 en waarom zou je je zorgen moeten maken?

CVE-2024-21410 is een kritieke kwetsbaarheid in Microsoft Exchange Server 2019, specifiek aangepakt in Cumulative Update 14 (CU14). Deze kwetsbaarheid draait om een privilege escalation probleem, waardoor aanvallers NTLM-inloggegevens kunnen doorsturen en ongeautoriseerde toegang tot Exchange-servers kunnen krijgen. De mogelijke impact van deze kwetsbaarheid is aanzienlijk, aangezien het kan leiden tot datalekken, ongeautoriseerde toegang tot gegevens en verdere exploitatie van gecompromitteerde systemen.

De reden dat deze CVE als 'geëxploiteerd' staat aangemerkt, komt door de aard van NTLM relay-aanvallen, die eerder al zijn gebruikt. Microsoft is sinds 2023 bekend met deze aanvallen, hoewel er momenteel geen meldingen zijn van actieve exploitatie tegen Exchange Server. Desondanks maakt de ernst van het probleem het noodzakelijk dat organisaties direct actie ondernemen om hun systemen te beveiligen.

Het belang van Extended Protection in Exchange Server

Extended Protection for Authentication (EPA) is een cruciale beveiligingsfunctie ontworpen om NTLM relay-aanvallen te voorkomen. Voor de release van Exchange Server 2019 CU14 was EPA niet standaard ingeschakeld, waardoor systemen kwetsbaar waren voor aanvallen. NTLM relay-aanvallen misbruiken het NTLM-authenticatieprotocol om inloggegevens door te sturen en ongeautoriseerde toegang tot diensten te krijgen.

Met CU14 is EPA nu standaard ingeschakeld, wat de beveiliging van Exchange Server 2019 aanzienlijk verbetert. Deze update dwingt eerdere beveiligingsmaatregelen af en biedt een extra beschermingslaag. Organisaties die Exchange Server 2016 gebruiken, kunnen ook profiteren van EPA door het in te schakelen via de beveiligingsupdate van augustus 2022. Het zorgen dat EPA actief is, is een cruciale stap in het beschermen van je Exchange Server tegen potentiële bedreigingen.

Stappen om je Microsoft Exchange Server te beschermen

Om je Microsoft Exchange Server te beschermen tegen CVE-2024-21410, volg je deze essentiële stappen:

1. Installeer de nieuwste updates: Zorg dat je Exchange Server 2019 CU14 of de laatste cumulative update voor jouw versie hebt geïnstalleerd. Deze update schakelt EPA standaard in.

2. Schakel Extended Protection in: Als je Exchange Server 2016 CU23 gebruikt, schakel dan Extended Protection in met behulp van het ExchangeExtendedProtectionManagement.ps1 script van Microsoft.

3. Voer gezondheidscontroles uit: Gebruik de nieuwste versie van het Exchange Server Health Checker script om te verifiëren dat Extended Protection correct is geconfigureerd en dat je server beschermd is tegen deze kwetsbaarheid.

4. Monitor updates: Blijf op de hoogte van de nieuwste beveiligingsupdates en patches van Microsoft om ervoor te zorgen dat je systemen altijd beschermd zijn tegen nieuwe kwetsbaarheden.

SecurityHive's Vulnerability Management voor robuuste bescherming

SecurityHive's Vulnerability Management-oplossing biedt een uitgebreide aanpak voor het detecteren en beperken van kwetsbaarheden zoals CVE-2024-21410. Door gebruik te maken van geavanceerde scan- en monitoringmogelijkheden helpt SecurityHive organisaties bij het identificeren van potentiële bedreigingen en het nemen van proactieve maatregelen om hun systemen te beveiligen.

Met SecurityHive kun je het proces van kwetsbaarheidsdetectie automatiseren en real-time waarschuwingen ontvangen over problemen die direct aandacht vereisen. Het platform biedt ook gedetailleerde herstelstappen en begeleiding, waardoor IT-teams kwetsbaarheden effectief en efficiënt kunnen aanpakken. Door SecurityHive in je beveiligingsstrategie te integreren, kun je ervoor zorgen dat je Exchange Server en andere kritieke systemen beschermd blijven tegen evoluerende bedreigingen.

Blijf geïnformeerd: Bronnen en tools om je systemen veilig te houden

Op de hoogte blijven van de nieuwste beveiligingsdreigingen en best practices is cruciaal voor het handhaven van een robuuste beveiligingspositie. Hier zijn enkele bronnen en tools om je systemen veilig te houden:

1. Microsoft's Security Blog: Controleer regelmatig de Microsoft Security blog voor updates over nieuwe kwetsbaarheden, patches en beveiligings-best practices.

2. Exchange Server Health Checker: Gebruik dit script om de gezondheid en beveiligingsstatus van je Exchange Server te beoordelen.

3. SecurityHive's Vulnerability Management Platform: Maak gebruik van deze tool voor continue monitoring, detectie en herstel van kwetsbaarheden in je IT-infrastructuur.

4. Cybersecurity nieuws en waarschuwingen: Abonneer je op cybersecurity nieuwsbronnen en waarschuwingsdiensten om op de hoogte te blijven van opkomende bedreigingen en mitigatiestrategieën.

Door deze bronnen te gebruiken en proactief te blijven in je beveiligingsinspanningen, kun je je organisatie beter beschermen tegen potentiële kwetsbaarheden zoals CVE-2024-21410.

‍