Vulnerabilidades

DEMO
Voltar para vulnerabilidades

CVE-2024-21410 · Tenable Plugin #184512

Microsoft Exchange RCE

Microsoft Exchange Server NTLM Relay Vulnerability (EPA disabled) identificada na infraestrutura de Nova Energia.

Voltar para lista

Ambiente de gestão de vulnerabilidades. Informações consolidadas de coleta Tenable VM e métricas de remediação calculadas pelo motor GVUL.

Alta

Severidade Técnica

Alta

SLA de correção: 15 dias

Prioridade Tenable

VPR (Vulnerability Priority)

8,9 / 10

Risco dinâmico baseado em exploração ativa

Base Score v3

CVSS v3.1

9.8 / 10

Vetor padrão NVD de severidade intrínseca

Plugin #184512

Identificador CVE

CVE-2024-21410

Tenable Plugin ID 184512

Ativo Afetado

Nova Energia
Hostname

exchange-01

Endereço IP

10.4.8.15

Sistema Operacional

Windows Server 2022

Criticidade do Ativo

Alta

Serviço / Porta reportada:443/tcp (HTTPS)

Ciclo de Vida & Política de SLA

SLA Vencido
Primeira detecção:
06/09/2026
Última detecção (scan recente):
22/10/2026
Status de reabertura:
Sem reaberturas
Regra de SLA para Alta:15 dias corridos

Prazo limite de correção calculado: 21/09/2026 (Política: Crítica 7d, Alta 15d, Média 30d, Baixa 60d)

Evidência Técnica / Plugin Output

Coleta automatizada via sensor Tenable VM na porta 443/tcp

Evidência Sanitizada (anti-vazamento de tokens)
Microsoft Exchange Server 2019 CU13 detected.
Extended Protection for Authentication (EPA) is currently DISABLED on OWA and ECP virtual directories.

* Segredos, tokens Bearer, senhas e chaves criptográficas foram redigidos antes da exibição visual.

Inteligência National Vulnerability Database (NVD / NIST)

Enriquecimento canônico oficial da API 2.0 do NIST com cache PostgreSQL

CISA KEV: Exploração Ativa ConhecidaCache 30 dias
Descrição Canônica NIST (Inglês Oficial / NVD 2.0)

Microsoft Exchange Server Elevation of Privilege Vulnerability. An unauthenticated attacker could target an NTLM client to relay their credential hash against an Exchange Server, gaining unauthorized permissions on behalf of the victim.

Vetor de Ataque CVSS v3.1 Oficial NIST

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H (Score 9.8)

Rede (AV:N)Sem Privilégios (PR:N)Sem Interação (UI:N)
Fraquezas de Arquitetura (CWEs Mapeadas)
CWE-294Authentication Bypass by Capture-replay
Fontes & Referências Oficiais
National Vulnerability Database (NIST)CISA Known Exploited Vulnerabilities Catalog

Passos e Guia de Remediação Recomendados

Procedimento oficial de correção e mitigação de risco

Solução Recomendada

Instalar o Cumulative Update (CU14) do Exchange Server 2019 e ativar o Extended Protection (EPA) via script oficial.

Procedimento operacional passo a passo:

1

Instalar o Exchange Server 2019 CU14.

2

Executar o script 'ExchangeExtendedProtectionManagement.ps1' no PowerShell administrativo.

3

Reiniciar os serviços do IIS com 'iisreset'.

4

Validar ausência de NTLM relaying com auditoria do Tenable.

Vincular a iniciativa de remediação
Voltar para a lista de vulnerabilidades