ProxyNotShellとは

2022年に発覚し、悪用も確認された「ProxyNotShell」は、MicrosoftExchangeServerOnlineの未知の脆弱性(ゼロデイ脆弱性)で、CVE-2022-41082とCVE-2022-41010の組み合わせによる呼称です。この脆弱性は特定のバージョンを持つExchangeServerのバグを悪用し、特権を引き上げることでPowerShellの実行やリモートコードの稼働を実現します。名称は、2021年に見つかったProxyShell脆弱性と構造が類似しているため、この名が付けられました。

関連記事

  1. オーバーアロットメントとは

  2. セグメント情報とは

  3. E2EEとは

  4. Subsystemとは

  5. 現物給与とは

  6. Follinaとは

  7. NTDSとは

  8. CRQCとは

  9. シャドウAPIとは