Microsoft Exchange Online ประสบปัญหาขัดข้อง บล็อกการเข้าถึงกล่องจดหมายผ่าน IMAP4

Microsoft กำลังเร่งแก้ไขปัญหาระบบ Exchange Online ขัดข้อง ซึ่งส่งผลให้ผู้ใช้งานบางรายไม่สามารถเข้าถึงกล่องจดหมายผ่าน Internet Mailbox Access Protocol 4 (IMAP4) ได้เป็นระยะ

Severity: สูง

System Impact:

• บริการ Microsoft Exchange Online
• โปรโตคอล IMAP4 (Internet Mailbox Access Protocol 4)
• กล่องจดหมายของผู้ใช้งาน

Technical Attack Steps:

1. การปรับใช้ IMAP ล่าสุดที่เกี่ยวข้องกับการรองรับการยืนยันตัวตน มีข้อขัดแย้งของโค้ด (code conflict)
2. ข้อขัดแย้งของโค้ดนี้ทำให้เกิดปัญหาการกำหนดค่าการยืนยันตัวตน (authentication misconfiguration)
3. ปัญหาการกำหนดค่าดังกล่าวส่งผลให้ผู้ใช้งานบางรายไม่สามารถเข้าถึงกล่องจดหมายผ่าน IMAP4 ได้เป็นระยะ

Recommendations:

Short Term:

• ผู้ใช้งานที่ได้รับผลกระทบควรลองพยายามเข้าถึงอีเมลอีกครั้ง (retries) ซึ่งอาจช่วยให้กลับมาใช้งานได้
• ติดตามการอัปเดตสถานะของเหตุการณ์ (EX1215307) จาก Microsoft

Long Term:

Source: https://www.bleepingcomputer.com/news/microsoft/microsoft-exchange-online-outage-blocks-access-to-mailboxes-via-imap4/