Pontos principais
- CVE-2023-28310 é uma vulnerabilidade de execução remota de código (RCE) de alta gravidade (CVSS 8.0) no Exchange Server, divulgada em 13 de junho de 2023.
- A exploração exige uma conta autenticada e uma sessão remota do PowerShell a partir da mesma rede ou de uma rede adjacente. Não é explorável diretamente pela internet.
- Afeta o Exchange Server 2016 CU23 e o Exchange Server 2019 CU12/CU13.
- A correção veio com o KB5025903 (2016 CU23) e o KB5026261 (2019 CU12/CU13), lançados no mesmo dia da divulgação.
- Para detectar a exposição, confira os números de build ou faça uma varredura com ferramentas como Nessus ou OpenVAS.
- Para mitigar, aplique os patches rapidamente, limite a exposição de rede do Exchange e monitore novas CVEs.
Common Vulnerabilities and Exposures (CVE) é um sistema de identificação e catalogação de vulnerabilidades de segurança em software e hardware. É uma ferramenta essencial para profissionais de cibersegurança, pois atribui um identificador padronizado a cada vulnerabilidade, o que facilita o compartilhamento de dados entre diferentes ferramentas e plataformas de segurança. Entender as CVEs é fundamental para manter sistemas seguros e reagir rápido a ameaças emergentes.
Este guia explica em detalhes a Microsoft CVE-2023-28310: definição, contexto, impacto, sistemas afetados e por que vale a pena tratar essa vulnerabilidade específica, além de orientações sobre estratégias de mitigação e correção.
📌 Veja Guia completo: o que é a Microsoft CVE-2023-28310 para assistir à versão em vídeo deste blog.
Contexto da CVE-2023-28310
CVE-2023-28310 é uma vulnerabilidade de execução remota de código (RCE) de alta gravidade no Microsoft Exchange Server. Para explorá-la, o invasor precisa usar uma sessão remota do PowerShell a partir de um nó na mesma rede local (LAN) do servidor alvo e já ter uma conta autenticada no servidor Exchange afetado.
Ou seja: embora a vulnerabilidade seja séria, não dá para explorá-la remotamente pela internet sem que essas condições iniciais sejam atendidas, o que limita um pouco o alcance de possíveis ataques.
Vulnerabilidades anteriores em software da Microsoft, como a CVE-2021-34527 (PrintNightmare) e a CVE-2020-0601 (CurveBall), já evidenciaram os desafios permanentes de proteger software de uso amplo. Essas falhas antigas têm semelhanças com a CVE-2023-28310 tanto no impacto potencial quanto nos métodos usados pelos invasores para explorá-las.
Impacto da CVE-2023-28310
A CVE-2023-28310 pode trazer consequências significativas para os sistemas e as redes afetados. Se explorada com sucesso, permite que invasores executem código arbitrário, o que pode levar a acesso não autorizado, roubo de dados e interrupção de serviços. O impacto da vulnerabilidade é maior em ambientes onde o software afetado é amplamente usado.
Invasores podem usar a CVE-2023-28310 para executar código remoto, elevar privilégios e manter persistência em sistemas comprometidos. Tecnicamente, isso pode ser feito por diversos vetores de ataque físicos e lógicos, mas a superfície de ataque fica restrita a usuários autenticados do servidor Exchange conectados a topologias de rede física ou logicamente adjacentes, como Bluetooth, wi-fi (IEEE 802.11), sub-redes IP locais ou, por exemplo, um gateway VPN já dentro da zona administrativa local/MPLS do alvo.
Sistemas e softwares afetados
- Microsoft Exchange Server 2016 (Cumulative Update 23)
- Microsoft Exchange Server 2019 (Cumulative Update 12)
- Microsoft Exchange Server 2019 (Cumulative Update 13)
Por que tratar a CVE-2023-28310 importa
A tomada do seu servidor de e-mail Exchange pela exploração da CVE-2023-28310 pode gerar consequências graves: perdas financeiras, danos à reputação e penalidades regulatórias. As empresas podem enfrentar indisponibilidade, perda de dados sensíveis e de propriedade intelectual, além de custos maiores com resposta a incidentes e recuperação.
Agir rápido contra essa falha é essencial para evitar a exploração: uma resposta ágil reduz a janela de oportunidade dos invasores e diminui o risco de comprometimento.
Detecção e avaliação
Para saber se seus sistemas estão vulneráveis à CVE-2023-28310, comece verificando as versões instaladas do software e confirme se tudo está atualizado. Esse passo é fundamental, porque software desatualizado pode conter vulnerabilidades sem correção.
Em seguida, use scanners de vulnerabilidade feitos para detectar a CVE-2023-28310. Essas ferramentas ajudam a identificar qualquer ocorrência da falha na sua rede. Revise também, com regularidade, os boletins de segurança de fontes oficiais para acompanhar atualizações e recomendações de correção, mantendo suas práticas de detecção e avaliação atuais e eficazes.
Use as ferramentas a seguir para avaliar seus sistemas quanto à CVE-2023-28310:
- Microsoft Baseline Security Analyzer (MBSA): para varredura e identificação de atualizações de segurança.
- Nessus: avaliações de vulnerabilidade proprietárias e abrangentes (tem uma edição community limitada).
- OpenVAS: uma ferramenta de código aberto para varredura de vulnerabilidades de rede.
Mitigação e correção
Para mitigar o risco associado à CVE-2023-28310, aplique as atualizações de segurança da Microsoft de 13 de junho de 2023:
- KB5025903 para o Exchange Server 2016 CU23
- KB5026261 para o Exchange Server 2019 CU12 (SU8)
- KB5026261 para o Exchange Server 2019 CU13 (SU1).
Manter os sistemas atualizados garante a correção de vulnerabilidades conhecidas e reduz o risco de exploração.
Limitar a exposição de rede, restringindo o acesso a sistemas e serviços críticos, também reduz bastante a superfície de ataque. E soluções avançadas de detecção e resposta a ameaças ampliam a capacidade de monitoramento, permitindo identificar e reagir mais rápido a qualquer atividade maliciosa voltada a essa vulnerabilidade.
Siga estes procedimentos para aplicar patches e atualizações:
- Use o Windows Update: verifique e instale atualizações com regularidade. Ative a configuração que atualiza todos os outros aplicativos da Microsoft pelo Windows Update (veja Windows Update > Opções Avançadas > ative Receber atualizações para outros produtos da Microsoft.)
- Implante atualizações via WSUS: em ambientes corporativos, use o Windows Server Update Services (WSUS) para gerenciar as atualizações.
- Valide as atualizações: teste os patches em um ambiente de homologação antes da implantação completa.
Para manter uma segurança sólida, vale adotar algumas boas práticas. Atualizar o software com regularidade é essencial para se proteger de novas vulnerabilidades e garantir a segurança geral dos sistemas e aplicações. Avaliações de segurança periódicas permitem revisar toda a postura de segurança e identificar fragilidades que precisam de atenção.
Por fim, treinar os funcionários em boas práticas de cibersegurança e aumentar a conscientização sobre ameaças fortalece ainda mais as defesas da organização: uma equipe bem informada reconhece e responde melhor a incidentes de segurança.
Mais resiliência em cibersegurança
Neste guia, vimos a importância da CVE-2023-28310, seu impacto potencial, os sistemas afetados e os passos necessários para detecção e mitigação. Entender e tratar essa vulnerabilidade é crítico para manter sistemas seguros e resilientes.
Ao tratar falhas como a CVE-2023-28310 de forma proativa, as organizações fortalecem a postura de segurança e protegem seus ativos digitais. Mantenha-se informado sobre vulnerabilidades de segurança e coloque em prática as boas práticas de cibersegurança. É isso que protege contra ameaças em constante evolução.
