微软解释称，其已知晓利用某个漏洞（CVE-2021-42321）实施有限针对性攻击，具体说来是 Exchange Server 2016 / 2019 中的一个身份验证后漏洞，因而建议管理员立即安装更新以获得防护能力。
如需快速清点生产环境中的所有 Exchange Server（CU & SU）的更新部署情况，可借助最新版本的 Exchange Server Health Checker 脚本来实现。
如需检查是否有任何一台 Exchange Server 受到了尝试性的 CVE-2021-42321 攻击，则必须在每台服务器上运行如下 PowerShell 命令，以查询事件日志中的特定事件：
[AppleScript] 纯文本查看 复制代码 Get-EventLog -LogName Application -Source "MSExchange Common" -EntryType Error | Where-Object { $_.Message -like "*BinaryFormatter.Deserialize*" }
POC下载：
CVE-2021-42321_poc.zip
(2.63 KB, 下载次数: 3, 售价: 5 i币)
解压密码： | 
发表于 2021-11-23 15:01:44
发表于 2021-12-11 10:00:06
