CVE-2021-34473
— 神龙十问 AI 深度分析摘要
CVSS 9.1 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Microsoft Exchange Server 存在代码问题漏洞。
💥 **后果**：攻击者可利用该漏洞实现 **远程代码执行 (RCE)**，完全控制服务器。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：代码逻辑问题。
📝 **CWE**：数据中未提供具体 CWE ID，但属于典型的 **Exchange 服务端处理缺陷**。
Q3影响谁？（版本/组件）
📦 **受影响产品**：
• **Exchange Server 2013** (Cumulative Update 23)
• **Exchange Server 2019** (Cumulative Update 9)
• 其他未列全版本（描述截断）
Q4黑客能干啥？（权限/数据）
👑 **权限**：获得 **高权限** (C:H, I:H)。
📂 **数据**：可读取、修改邮件及系统数据。
⚙️ **动作**：执行任意代码，甚至获取 **System 权限**。
Q5利用门槛高吗？（认证/配置）
🚪 **门槛**：**极低**。
🔑 **认证**：无需认证 (PR:N)。
🌐 **网络**：网络远程 (AV:N)。
👀 **交互**：无需用户交互 (UI:N)。
📊 **CVSS**：高危 (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N)。
Q6有现成Exp吗？（PoC/在野利用）
💣 **Exp 现状**：**已有现成 PoC**。
🔗 **来源**：GitHub 上有多款 Scanner/Exploit (如 Proxyshell-Scanner, CVE-2021-34473-scanner)。
🌍 **在野**：由 Orange Tsai 在 Pwn2Own 发现，属于 **ProxyShell** 攻击链的一部分，在野利用风险极高。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：
1. 使用 **Nuclei** 扫描器检测。
2. 运行专用 Scanner (如 cyberheartmi9 或 RaouzRouik 的脚本)。
3. 检查 Exchange 版本是否匹配受影响列表。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：**已发布补丁**。
📥 **Exchange 2019 CU9**：需升级至 **CU10** 或安装 KB5004780。
📥 **Exchange 2013**：需应用最新累积更新 (CU23 及后续)。
Q9没补丁咋办？（临时规避）
⚠️ **临时规避**：
• 若无补丁，需严格限制 **Exchange 前端访问**。
• 部署 **WAF** 规则拦截异常请求。
• 监控 **Active Directory** 枚举行为 (LegacyDN/SID 探测)。
Q10急不急？（优先级建议）
🔥 **优先级**：**紧急 (Critical)**。
💡 **建议**：立即升级补丁！这是 **ProxyShell** 攻击链的关键一环，无需认证即可 RCE，危害极大，务必优先处理。