OWASSRFとは【用語集詳細】
OWASSRFは、OWA（Outlook Web Application）を悪用したSSRF攻撃の一種です。
Playランサムウェアがこの攻撃を利用していることをCrowdStrikeが検知し、レポートを公開しています。
OWASSRFは、Microsoftが修正したExchange Serverの脆弱性であるProxyNotShell（CVE-2022-41040およびCVE-2022-41082）の無効化策を迂回する手法です。
ProxyNotShellは、エクスプロイトを用いてExchangeサーバにアクセスし、リモートコード実行を行う脆弱性であり、2022年11月に修正パッチが公開されました。
Playランサムウェアは、これまで悪用されてきたAutodiscover機能ではなくOWAを利用し、PowerShellによるリモートアクセスを行っていることが確認されています。この手法は、別のExchange Server脆弱性CVE-2022-41080に関連するとみられ、対策として2022年11月のアップデートを推奨しています。
