"Christmas - the time to fix the computers of your loved ones" « Lord Wyrm

Exchange/Hafnium

Cuero 06.03.2021 - 08:26 3718 55
Exchange Drama?
Nutzen Exchange/OWA und sind betroffen
Nutzen Exchange/OWA und sind (noch) nicht betroffen/am analysieren
Nutzen kein Exchange (OWA) (was nutzt ihr dann?)
Posts

Neo-=IuE=-

Here to stay
Registered: Jun 2002
Location: Berndorf, NÖ
Posts: 3173
active-sync haben wir auf geräte-ids unserer iphones eingeschränkt :)

Smut

takeover & ether
Avatar
Registered: Feb 2003
Location: VIE
Posts: 15618
Zitat aus einem Post von Neo-=IuE=-
active-sync haben wir auf geräte-ids unserer iphones eingeschränkt :)

Dann hast die Schnittstelle aber trotzdem draußen.
Halbe Sache imho.

Cuero

Moderator
Avatar
Registered: Feb 2001
Location: 2440 Gramatnewsi..
Posts: 3481

grad via CERT bekommen, 4 neue remote-code-executions für exchange, allesamt critical, 2 davon pre-authentication...

der~erl

Here to stay
Registered: Aug 2002
Location: Wien
Posts: 3997
grrrr


danke

userohnenamen

leider kein name
Avatar
Registered: Feb 2004
Location: -
Posts: 15658
jo danke, installation läuft schon auf ~10 servern ...

Kuhlimuh

Big d00d
Registered: May 2016
Location: Wien
Posts: 154
Danke, damit einem nicht fad wird :)

Michi

¯\_(ツ)_/¯
Avatar
Registered: Aug 2000
Location: nö
Posts: 1534
-.-

Probmaker

1.0.0.721
Avatar
Registered: Nov 2003
Location: here
Posts: 4966
das darf doch nicht wahr sein :bash:

questionmarc

Here to stay
Registered: Jul 2001
Location: -
Posts: 4709
Lol, captain americas "das kann ewig so weitergehn" fällt mir dazu ein..

Smut

takeover & ether
Avatar
Registered: Feb 2003
Location: VIE
Posts: 15618
Zitat aus einem Post von Probmaker
das darf doch nicht wahr sein :bash:

Mehr oder minder normal.
Eine super kritische Lücke ist in der Regel von mehreren gefolgt. Die sind nicht unbedingt gleich kritisch werden halt jetzt gefunden weil der Fokus drauf liegt und tw. Auch höher bewertet damit eben schnell aktualisiert wird und eine Katastrophe wie letztes mal verhindert wird.
Die exchange web-Schnittstellen sind generell eine Katastrophe und ziemlich zusammengeflickt. Generell: VPN vorschalten oder pre-authentication, das verschafft zeit.

Viper780

Er ist tot, Jim!
Avatar
Registered: Mar 2001
Location: Wien
Posts: 42548
Jap wir Patchen auch schon seid der früh.

Bei Kundemsystemen kannst halt auch nicht was vorschalten
Kontakt | Unser Forum | Über overclockers.at | Impressum | Datenschutz