Quelltext der Seite Exchange Build Nummer mit Zabbix abfragen

==Problemstellung==
Im Zusammenhang mit einer Exchange Sicherheitslücke (CVE-2020-0688) kam die Frage auf wie wir schnell und dauerhaft einen Überblick über die Exchange-Versionen in den vielen überwachten Umgebungen erhalten können.<br>
<br>
Die Exchange-Profis gaben wir folgenden PowerShell-Befehl:<br>
 Get-ExchangeServer | Format-List Name,Edition,AdminDisplayVersion
Die Ausgabe sieht wie folgt aus:<br>
:[[Datei:ClipCapIt-200227-141421.PNG]]<br>
<br>
Ich fand das zu aufwendig über die PowerShell und habe mich nach anderen Möglichkeiten umgesehen.<br>
In der '''''Systemsteuerung''''' unter '''''Programme und Funktionen''''' kann man diese Versionsnummer ja auch sehen:<br>
:[[Datei:ClipCapIt-200227-141724.PNG]]<br>
Also habe ich mich in der Registry auf die Suche nach dieser Nummer gemacht - und bin mehrfach fündig geworden.<br>
Zum Beispiel hier:<br>
:[[Datei:ClipCapIt-200227-141923.PNG]]<br>
 HKLM\SOFTWARE\Microsoft\ExchangeServer\v15\ClientAccessRole      REG_SZ      ConfiguredVersion
Ein schneller Test brachte hervor das es diesen Schlüssel identisch für<br>
 Exchange 2013
 Exchange 2016
 Exchange 2019
gibt. Bei Exchange 2010 ist die Version <code>v14</code> statt <code>v15</code>:<br>
 HKLM\SOFTWARE\Microsoft\ExchangeServer\v14\ClientAccessRole      REG_SZ      ConfiguredVersion
Prima, brauchen wir also nur den Registry-Schlüssel auslesen.<br>
----
==Wert aus Registry auslesen==
Es ist zwar kaum zu glauben - aber das hatte ich in Zabbix noch nicht gebraucht.<br>
Wenn man danach googelt findet man '''.vbs'''-Skripte oder PowerShell-Befehle welche als '''UserParameter''' in den Agenten eingebunden werden.<br>
Das wäre jetzt aber doch schon aufwendiger gewesen - schließlich müsste man dazu überall die Agentenkonfiguration anpassen um den neuen UserParameter hinzu zu fügen.<br>
Eine andere, of übersehende Methode ist der Item-Key<br>
 system.run[<Befehl>]
Dieser setzt aber voraus das in der Agentenkonfiguration der Parameter<br>
 EnableRemoteCommands=1
gesetzt ist. Was er aber in unseren Umgebungen ist (und auch in dem von mir geschriebene Installationsskript).<br>
So konnten wir schnell eine Prüfung zusammenbauen:<br>
:[[Datei:ClipCapIt-200227-142856.PNG]]<br>
Der Item Key ist:<br>
 system.run[@echo off & FOR /F "tokens=2* skip=2" %a in ('reg query HKLM\SOFTWARE\Microsoft\ExchangeServer\v15\ClientAccessRole /v ConfiguredVersion') do echo %b]
und liefert dann nur die Version zurück:<br>
:[[Datei:ClipCapIt-200227-143127.PNG]]<br>
Wie zuvor erwähnt - für Exchange 2010 aus dem v15 ein V14 machen.<br>
<br>
----
==Anmerkungen==
Getestet wurde es mit Zabbix 4.x und 3.x<br>
Falls es nicht geht fügt der Agentenkonfiguration noch die folgende Zeile hinzu:<br>
 UnsafeUserParameters=1 
Die habe ich auch überall gesetzt. Damit werden in Item-Parametern Sonderzeichen erlaubt (das brauchte ich vor Jahren schon einmal).<br>
<br>
Der reine CMD-Befehl ist:<br>
 @echo off & FOR /F "tokens=2* skip=2" %a in ('reg query HKLM\SOFTWARE\Microsoft\ExchangeServer\v15\ClientAccessRole /v ConfiguredVersion') do echo %b
Normalerweise wenn danach googelt wird es immer
 %%a %%b
sein - das ist nur innerhalb einer Batchdatei so. Das da oben ist ein Einzeiler wie Ihr ihn auch direkt eintippen könnt.<br>
Der <code>reg query</code> Befehl liefert eine 3teilige Ausgabe zurück welche wir mit dem <code>FOR</code> zerlegen und uns nur den 3 Abschnitt zurückgeben lassen.<br>
Das funktioniert hier gut weil das Ergebnis keine Leerzeichen etc. hat.<br>
Das <code>@echo off</code> brauchen wir davor damit er den <code>echo</code> Befehel selbst nicht mit hinschreibt.<br>
Ein<br>
 do @echo %b
würde wohl auch gehen (jetzt wo ich so darüber nachdenke<br>
----
==Quellen==
* https://www.zabbix.com/documentation/current/manual/config/items/itemtypes/zabbix_agent
----
==Kommentare==
<comments />