Zranitelnosti ProxyShell v podmínkách ČR

Lukáš Novotný

Bakalářská práce

ProxyShell vulnerabilities in the Czech Republic

Anotace:

Tato bakalářská práce se zabývá problematikou zranitelností ProxyShell v podmínkách ČR. Práce charakterizuje zranitelnosti ProxyShell, které v minulosti představovaly značné riziko pro státní instituce, organizace i pro běžné obyvatelstvo. Autor práce aktuální situaci analyzoval, nalezl všechny IP adresy potenciálně zranitelných serverů, získal bližší informace, všechny organizace ručně prověřil a zvolil tři typové organizace, u kterých proběhlo dodatečné zkoumání problematiky. Práce se následně zabývá nastíněním možného řešení ve smyslu zabezpečení. Autor práce nenahlíží na problematiku pouze ze statického pohledu na minulost, ale návrhy na zlepšení lze implementovat do širokého spektra organizací a nezaměřuje se pouze na obranu proti sadě zranitelností ProxyShell. Navržené postupy snižují riziko kompromitace organizace i v budoucnu a nejedná se o prosté doporučení k instalaci bezpečnostních aktualizací. Výsledky této práce lze použít pro zlepšení kybernetické bezpečnosti v podmínkách ČR a jakožto upozornění na skutečnost, že se po uplynulých letech stále vyskytují organizace, které jsou potenciálně zranitelné a tento stav by mohl být zlepšen.

Abstract:

This bachelor thesis deals with the issue of ProxyShell vulnerabilities in the Czech Republic. The thesis characterizes ProxyShell vulnerabilities that in the past posed a significant risk to government institutions, organizations and the general public. The author of the thesis analysed the current situation, found all IP addresses of potentially vulnerable servers, obtained more detailed information, manually scanned all organizations and selected three typical organizations for which additional investigation of the issue was carried out. The thesis then goes on to outline a possible solution in terms of security. The author of the thesis does not only look at the issue from a static view of the past, but the suggestions for improvement can be implemented in a wide range of organizations and does not only focus on defending against the ProxyShell vulnerability set. The suggested practices reduce the risk of an organization being compromised in the future and are not simply recommendations to install security updates. The results of this work can be used to improve cybersecurity in the Czech Republic and as a reminder of the fact that there are still organizations that are potentially vulnerable after the past years and this situation should be improved.

Klíčová slova

Shodan, Microsoft Exchange Server, web shell, zranitelnost, kyberbezpečnost, vzdálené spuštění kódu, ProxyShell

Keywords

ProxyShell, Shodan, Microsoft Exchange Server, web shell, vulnerability, cybersecurity, remote code execution

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 18. 3. 2024

Obhajoba závěrečné práce

• Vedoucí: doc. Ing. Jiří Vaněk, Ph.D.
• Oponent: Pavel Ambruz, Ing.

Česká zemědělská univerzita v Praze

Provozně ekonomická fakulta

Bakalářský studijní program:
Informatika