微软披露Exchange Server漏洞：攻击者可静默获取混合部署环境云访问权限
💡
原文中文，约1300字，阅读约需4分钟。
📝
内容提要
微软发布安全公告，指出Exchange Server存在高危漏洞CVE-2025-53786，可能导致权限提升。攻击者可在混合环境中利用该漏洞，微软建议客户检查安全变更并安装补丁以保护身份完整性。同时，CISA警告近期恶意组件可能窃取加密密钥，建议断开过时版本与互联网连接。
🎯
关键要点
- 微软发布安全公告，指出Exchange Server存在高危漏洞CVE-2025-53786，CVSS评分为8.0。
- 该漏洞可能允许攻击者在混合环境中提升权限，且攻击痕迹难以追踪。
- 攻击者需已获取Exchange Server管理员权限才能利用该漏洞。
- CISA警告未修补该漏洞可能危及Exchange Online服务的身份完整性。
- 微软建议客户检查安全变更、安装补丁并遵循配置指引。
- 若停用混合身份验证或OAuth认证，需重置服务主体的keyCredentials凭证。
- 微软将临时拦截使用Exchange Online共享服务主体的EWS流量，以提升安全性。
- CISA分析了利用SharePoint漏洞部署的恶意组件，可能窃取加密密钥。
- CISA建议将已终止支持的Exchange Server或SharePoint Server与互联网断开。
❓
延伸问答
CVE-2025-53786漏洞的主要风险是什么？
该漏洞可能允许攻击者在混合环境中提升权限，且攻击痕迹难以追踪。
微软对受影响的Exchange Server用户有什么建议？
微软建议用户检查安全变更、安装补丁并遵循配置指引。
攻击者需要具备什么条件才能利用该漏洞？
攻击者需已获取Exchange Server管理员权限才能利用该漏洞。
CISA对未修补该漏洞的后果有什么警告？
CISA警告称，未修补该漏洞可能危及Exchange Online服务的身份完整性。
微软如何增强混合环境的安全性？
微软将临时拦截使用Exchange Online共享服务主体的EWS流量，以提升安全性。
CISA分析了哪些恶意组件与Exchange Server漏洞相关？
CISA分析了利用SharePoint漏洞部署的恶意组件，包括Base64编码的DLL和ASPX文件。
🏷️
标签
➡️
