Summarize this content to 600 words El ataque ProxyShell encadena tres vulnerabilidades (a veces hasta cuatro) para realizar Ejecución remota de código no autenticado en servidores de Microsoft Exchange;
CVE-2021-34473: La confusión en la ruta de autenticación previa provoca la omisión de ACL (Parcheado en abril por KB5001779)
CVE-2021-34523: Elevación de privilegios en el backend de Exchange PowerShell (Parcheado en abril por KB5001779)
CVE-2021-31207: La escritura de archivos arbitraria posterior a la autenticación conduce a RCE (Parcheado en mayo por KB5003435)
CVE-2021-31206: Vulnerabilidad de ejecución remota de código de Microsoft Exchange Server (Parcheado en julio por KB5004780)
ProxyShell apunta específicamente al servicio ‘Microsoft Exchange Autodiscover’. Lo cual se implementó como una manera fácil para que el software cliente de correo configure automáticamente el acceso con una mínima participación del usuario.
El 6 de agosto, los atacantes modificaron sus análisis para utilizar una «nueva» URL de detección automática;
Al utilizar esta técnica, los actores de amenazas lograron detectar sistemas vulnerables, ya que desencadena la compilación de la aplicación web ASP.NET.