poc_exchange_schema.ps1

<p>Exchange リソースまたはその基盤となる Active Directory スキーマオブジェクトに影響を与える設定ミスをリストします。</p>


<p>2021 年に Google のリサーチエンジニアが、Microsoft Exchange Server の Active Directory (AD) スキーマオブジェクトの重大な脆弱性 (<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34470">CVE-2021-34470</a>) を明らかにしました。攻撃者は、AD スキーマの設定ミスを利用して権限を昇格することで、この脆弱性を悪用する可能性があります。この問題は、Exchange インストール中に [msExchStorageGroup] オブジェクトクラスが追加され初期設定されることに起因しています。これにより、ユーザーやグループなどの AD オブジェクトを不正に作成できてしまいます。</p>


検出

Exchange の危険な設定ミス

high

変更ログが見つかりません