ProxyNotShellとは

2022年に発覚し、悪用も確認された「ProxyNotShell」は、MicrosoftExchangeServerOnlineの未知の脆弱性（ゼロデイ脆弱性）で、CVE-2022-41082とCVE-2022-41010の組み合わせによる呼称です。この脆弱性は特定のバージョンを持つExchangeServerのバグを悪用し、特権を引き上げることでPowerShellの実行やリモートコードの稼働を実現します。名称は、2021年に見つかったProxyShell脆弱性と構造が類似しているため、この名が付けられました。