ProxyShellとは【用語集詳細】

ProxyShellはオンプレミスのMicrosoft Exchange Serverに存在する複数の脆弱性(CVE-2021-34473, CVE-2021-34523, CVE-2021-31207)を組み合わせた攻撃です。攻撃者は認証をバイパスし、リモートコード実行ができるようになります。ProxyShellには複数のPoC、エクスプロイトが存在しており、サイバー攻撃者に多用されています。

ProxyShellはオンプレミスのMicrosoft Exchange Serverに存在する複数の脆弱性(CVE-2021-34473, CVE-2021-34523, CVE-2021-31207)を組み合わせた攻撃です。攻撃者は認証をバイパスし、リモートコード実行ができるようになります。