「Exchange Server」のハイブリッド構成に深刻な脆弱性 - MSが定例外アドバイザリ

「Microsoft Exchange Server」のハイブリッド構成が影響を受ける脆弱性が明らかとなった。定例外でセキュリティアドバイザリがリリースされており、セキュリティ機関からも注意が呼びかけられている。

同社は現地時間2025年8月6日にセキュリティアドバイザリを定例外で公開。認証の不備により権限の昇格が可能となる深刻な脆弱性「CVE-2025-53786」について明らかにした。

オンプレミスの「Exchange Server」に管理者権限でアクセスした攻撃者が、同一のサービスプリンシパルを共有する「Exchange Online」などのクラウド環境でも高い権限を得られるおそれがあるという。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「8.0」、重要度は4段階中、上から2番目にあたる「重要（Important）」とレーティングしている。

悪用には高い権限や一定の条件が揃う必要がある一方、ネットワーク経由で攻撃が可能で、成功した場合は、クラウド環境で監査で追跡されにくいかたちで権限を昇格でき、大きな影響を及ぼすおそれがある。

（Security NEXT - 2025/08/07 ）ツイート