CVE-2021-27065
— 神龙十问 AI 深度分析摘要
CVSS 7.8 · High
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：路径遍历漏洞。
💥 **后果**：攻击者可将文件写入服务器任意路径。
📧 **背景**：微软 Exchange Server 邮件服务程序。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：路径遍历（Path Traversal）。
⚠️ **CWE**：数据中未提供具体 CWE ID。
📝 **描述**：未正确验证文件写入路径。
Q3影响谁？（版本/组件）
🏢 **厂商**：Microsoft。
📦 **产品**：Microsoft Exchange Server 2019。
📉 **版本**：
- Exchange Server 2016 CU19
- Exchange Server 2019 (部分版本)
Q4黑客能干啥？（权限/数据）
🔓 **权限**：需身份验证后利用。
📂 **数据**：可写入任意文件（如 Webshell）。
💻 **影响**：高机密性、高完整性、高可用性风险。
📊 **CVSS**：3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Q5利用门槛高吗？（认证/配置）
🔑 **认证**：需要 **Exchange服务器身份验证**。
🖱️ **交互**：需要用户交互 (UI:R)。
🌐 **攻击向量**：本地 (AV:L)。
🎯 **难度**：低 (AC:L)。
Q6有现成Exp吗？（PoC/在野利用）
🛠️ **PoC**：有现成脚本。
🔗 **链接**：
- `github.com/adamrpostjr/cve-2021-27065` (检测 Webshells/Zips)
- `github.com/Threekiii/Awesome-POC` (包含远程命令执行关联)
⚠️ **注意**：脚本主要用于检测已入侵痕迹，非直接利用工具。
Q7怎么自查？（特征/扫描）
🔍 **自查特征**：
- 搜索服务器上的 **Webshells**。
- 检查可疑 **Zip 文件**。
- 分析 **日志** 异常。
📜 **工具**：使用提供的 PowerShell 脚本快速扫描。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：微软已发布安全公告。
📅 **发布时间**：2021-03-02。
🔗 **参考**：Microsoft Security Response Center (MSRC) 公告。
💡 **提示**：需检查官方补丁列表确认具体版本修复情况。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：
- 严格限制 **身份验证** 访问。
- 监控文件写入行为。
- 使用 Msert 工具查找 Webshells。
🚫 **无直接缓解措施**：数据未提供具体临时配置，建议尽快打补丁。
Q10急不急？（优先级建议）
🔥 **优先级**：**高**。
⚡ **理由**：CVSS 分数高 (C:H/I:H/A:H)。
⚠️ **风险**：一旦认证被突破，可完全控制服务器。
📢 **建议**：立即检查是否被植入 Webshell，并应用官方补丁。