"Christmas - the time to fix the computers of your loved ones" « Lord Wyrm

Exchange/Hafnium

Cuero 06.03.2021 - 08:26 12768 55
Exchange Drama?
Nutzen Exchange/OWA und sind betroffen
Nutzen Exchange/OWA und sind (noch) nicht betroffen/am analysieren
Nutzen kein Exchange (OWA) (was nutzt ihr dann?)
Posts

Neo-=IuE=-

Here to stay
Registered: Jun 2002
Location: Berndorf, NÖ
Posts: 3232
active-sync haben wir auf geräte-ids unserer iphones eingeschränkt :)

Smut

takeover & ether
Avatar
Registered: Feb 2003
Location: VIE
Posts: 16837
Zitat aus einem Post von Neo-=IuE=-
active-sync haben wir auf geräte-ids unserer iphones eingeschränkt :)

Dann hast die Schnittstelle aber trotzdem draußen.
Halbe Sache imho.

Cuero

Moderator
Registered: Feb 2001
Location: Erde
Posts: 3554

grad via CERT bekommen, 4 neue remote-code-executions für exchange, allesamt critical, 2 davon pre-authentication...

erlgrey

formerly known as der~erl
Registered: Aug 2002
Location: Wien
Posts: 4428
grrrr


danke

userohnenamen

leider kein name
Avatar
Registered: Feb 2004
Location: -
Posts: 15857
jo danke, installation läuft schon auf ~10 servern ...

Kuhlimuh

Big d00d
Registered: May 2016
Location: Wien
Posts: 184
Danke, damit einem nicht fad wird :)

Michi

¯\_(ツ)_/¯
Avatar
Registered: Aug 2000
Location: nö
Posts: 2294
-.-

Probmaker

1.0.0.721
Avatar
Registered: Nov 2003
Location: here
Posts: 5031
das darf doch nicht wahr sein :bash:

questionmarc

Here to stay
Registered: Jul 2001
Location: -
Posts: 5038
Lol, captain americas "das kann ewig so weitergehn" fällt mir dazu ein..

Smut

takeover & ether
Avatar
Registered: Feb 2003
Location: VIE
Posts: 16837
Zitat aus einem Post von Probmaker
das darf doch nicht wahr sein :bash:

Mehr oder minder normal.
Eine super kritische Lücke ist in der Regel von mehreren gefolgt. Die sind nicht unbedingt gleich kritisch werden halt jetzt gefunden weil der Fokus drauf liegt und tw. Auch höher bewertet damit eben schnell aktualisiert wird und eine Katastrophe wie letztes mal verhindert wird.
Die exchange web-Schnittstellen sind generell eine Katastrophe und ziemlich zusammengeflickt. Generell: VPN vorschalten oder pre-authentication, das verschafft zeit.

Viper780

Moderator
Er ist tot, Jim!
Avatar
Registered: Mar 2001
Location: Wien
Posts: 49940
Jap wir Patchen auch schon seid der früh.

Bei Kundemsystemen kannst halt auch nicht was vorschalten
Kontakt | Unser Forum | Über overclockers.at | Impressum | Datenschutz