OWASSRFとは【用語集詳細】

カテゴリ

用語集 

タグ

用語集  用語集：英数字記号  用語集：O  Windows  サイバー攻撃・ハッキング  脆弱性 

・
OWASSRFは、OWA（Outlook Web Application）を悪用したSSRF攻撃の一種です。
Playランサムウェアがこの攻撃を利用していることをCrowdStrikeが検知し、レポートを公開しています。

OWASSRFは、Microsoftが修正したExchange Serverの脆弱性であるProxyNotShell（CVE-2022-41040およびCVE-2022-41082）の無効化策を迂回する手法です。
ProxyNotShellは、エクスプロイトを用いてExchangeサーバにアクセスし、リモートコード実行を行う脆弱性であり、2022年11月に修正パッチが公開されました。

Playランサムウェアは、これまで悪用されてきたAutodiscover機能ではなくOWAを利用し、PowerShellによるリモートアクセスを行っていることが確認されています。この手法は、別のExchange Server脆弱性CVE-2022-41080に関連するとみられ、対策として2022年11月のアップデートを推奨しています。