CẢNH BÁO KHẨN CẤP

Microsoft vừa công bố lỗ hổng bảo mật CVE-2026-42897 ảnh hưởng đến các phiên bản Exchange Server On-Premise. Lỗ hổng này hiện đang bị các tác nhân đe dọa khai thác tích cực trong thực tế để thực thi mã độc thông qua các email được thiết kế đặc biệt.

Chi tiết về lỗ hổng CVE-2026-42897

Lỗ hổng này có điểm CVSS 8.1, được xác định là một lỗi giả mạo (spoofing) phát sinh từ khiếm khuyết Cross-Site Scripting (XSS). Tin tặc có thể khai thác bằng cách gửi một email được thiết kế đặc biệt tới người dùng. Khi email này được mở trong Outlook Web Access (OWA), mã JavaScript tùy ý sẽ được thực thi trong ngữ cảnh trình duyệt của nạn nhân.

Loại lỗ hổng

Cross-Site Scripting (XSS) dẫn đến tấn công giả mạo (Spoofing).

Mức độ nguy hiểm

Nghiêm trọng (CVSS: 8.1). Đã có mã khai thác thực tế.

Phạm vi ảnh hưởng

Các hệ thống Exchange Server triển khai tại chỗ (On-Premise).

Các phiên bản bị ảnh hưởng

Theo thông báo từ Microsoft, dịch vụ Exchange Online không bị ảnh hưởng. Tuy nhiên, các phiên bản cài đặt tại chỗ sau đây cần được chú ý đặc biệt:

Exchange Server 2016: Tất cả các bản cập nhật.
Exchange Server 2019: Tất cả các bản cập nhật.
Exchange Server Subscription Edition (SE): Tất cả các bản cập nhật.

Biện pháp khắc phục và giảm thiểu

Microsoft đã cung cấp giải pháp giảm thiểu tạm thời thông qua dịch vụ Exchange Emergency Mitigation Service (EEMS). Dịch vụ này sẽ tự động áp dụng cấu hình viết lại URL (URL rewrite) để ngăn chặn hành vi khai thác.

Đối với các hệ thống bị hạn chế về kết nối mạng (Air-gap), quản trị viên cần thực hiện thủ công bằng công cụ Exchange on-premises Mitigation Tool (EOMT) qua lệnh PowerShell sau:

.\EOMT.ps1 -CVE "CVE-2026-42897"

HÀNH ĐỘNG KHẨN CẤP TỪ CHUYÊN GIA TMGS

1. Kiểm tra và đảm bảo dịch vụ Exchange Emergency Mitigation Service đang hoạt động.
2. Nếu sử dụng EOMT, lưu ý thông báo "Mitigation invalid" có thể chỉ là lỗi hiển thị, hãy kiểm tra trạng thái "Applied".
3. Theo dõi sát sao các lưu lượng email bất thường nhắm vào Outlook Web Access.
4. Lên kế hoạch cập nhật bản vá chính thức ngay khi Microsoft phát hành.

Nguồn tham khảo: The Hacker News

LIÊN HỆ ĐỘI NGŨ ỨNG CỨU SỰ CỐ TMGS

Cảnh báo lỗ hổng CVE-2026-42897 trên Microsoft Exchange Server đang bị khai thác thực tế